Katalog podatności CVE

NetApp Data ONTAP w wersjach 9.0 i 9.1 przed 9.1P1 umożliwia zdalnym uwierzytelnionym użytkownikom, którzy posiadają dane hostowane w SMB, ominięcie zamierzonych ograniczeń udostępniania poprzez niewłaściwe zarządzanie wpisem ACL owner_rights.

Funkcja hesiod_init w lib/hesiod.c w Hesiod 3.2.1 porównuje EUID z UID, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zmienne środowiskowe HESIOD_CONFIG lub HES_DOMAIN oraz wykorzystanie określonych binarnych plików SUID/SGUID.

Siemens SINUMERIK Integrate Operate Clients w wersjach od 2.0.3.00.016 do 2.0.6 (nie włącznie) oraz od 3.0.4.00.032 do 3.0.6 (nie włącznie) zawierają podatność, która może umożliwić atakującemu odczyt i manipulację danymi w sesjach TLS podczas ataku typu man-in-the-middle (MITM).

W PoDoFo 0.9.4 występuje przepełnienie bufora oparte na stercie w funkcji PoDoFo::PdfTokenizer::GetNextToken, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie całkowitej liczby w pliku base/PdfParser.cpp w PoDoFo 0.9.4 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik.

Błąd off-by-one w funkcji t2p_readwrite_pdf_image_tile w pliku tools/tiff2pdf.c w LibTIFF 4.0.7 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz.

Przepełnienie całkowite w pliku tools/tiffcp.c w LibTIFF w wersjach 4.0.7 oraz 3.9.x pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

W funkcji readContigStripsIntoBuffer w pliku tif_unix.c w LibTIFF występuje przepełnienie bufora oparte na stercie. Wersje 4.0.7 oraz 3.9.x do 4.0.6 są podatne na ataki zdalne za pomocą spreparowanego obrazu.

Wrapper instalacyjny aplikacji Intel PSET w Intel Parallel Studio XE i innych produktach przed aktualizacją 2017 Update 2 umożliwia atakującemu uruchomienie procesu z podwyższonymi uprawnieniami.

Podatność typu directory traversal w dodatku Chorus2 2.4.2 dla Kodi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie zakodowanej sekwencji %2E%2E%252e w ścieżce do obrazu.

Wielokrotne przepełnienia całkowite w funkcjach vnc_connection_server_message oraz vnc_color_map_set w gtk-vnc przed wersją 0.7.0 mogą pozwolić zdalnym serwerom na spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z SetColorMapEntries, co prowadzi do przepełnienia bufora.

W wersjach gtk-vnc przed 0.7.0 nieprawidłowo sprawdzane są granice podprostokątów w kafelkach, co pozwala zdalnym serwerom na wykonanie dowolnego kodu poprzez manipulację współrzędnymi x, y w stworzonym kafelku typu rre, hextile lub copyrect.

Przepełnienie bufora w funkcji ModifiablePixelBuffer::fillRect w TigerVNC przed wersją 1.7.1 umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez wiadomość RRE z podprostokątem poza granicami bufora ramki.

W bibliotece libdwarf przed wersją 20161124 występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany wzór bitowy w podpisanej liczbie leb, znany jako 'przepełnienie negacji'.

Serwer Xvnc w TigerVNC pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wcześniejsze zakończenie handshake TLS, co prowadzi do nieprawidłowego dostępu do pamięci i awarii serwera.

W wersji 6.6.05 oprogramowania Iceni Argus występuje podatność na uszkodzenie sterty w funkcji loadTrailer. Specjalnie przygotowany plik PDF może spowodować uszkodzenie sterty, co prowadzi do wykonania dowolnego kodu.

W Iceni Argus występuje podatność na przepełnienie całkowitej liczby całkowitej, która może być wykorzystana podczas konwersji źle sformatowanego pliku PDF na XML. Aplikacja próbuje przekształcić każdy znak z czcionki w wielokąt, co prowadzi do zapisu poza granicami bufora.

W Iceni Argus występuje podatność na nadpisanie pamięci w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF do XML, gdy program ufa indeksowi w obiekcie czcionki i używa go do zapisania nazwy czcionki w obiekcie tablicy.

W Iceni Argus występuje podatność na przepełnienie bufora w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF, co prowadzi do braku sprawdzania granic przez dekoder LZW.

W Iceni Argus występuje podatność na przepełnienie bufora w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji PDF z uszkodzonym fontem na XML, co prowadzi do zwrócenia bufora mniejszego niż żądany rozmiar.