Katalog podatności CVE

W Iceni Argus występuje podatność związana z niezainicjowaną zmienną, która prowadzi do przepełnienia bufora na stosie. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF na XML, co może umożliwić atakującemu zapisanie danych poza granicami bufora stosu.

Użytkownik bez uprawnień w aplikacji internetowej Siemens RUGGEDCOM NMS w wersji poniżej 1.2 na portach 8080/TCP i 8081/TCP może przeprowadzić trwały atak Cross-Site Scripting (XSS), co może prowadzić do uzyskania uprawnień administracyjnych.

Aplikacja internetowa Siemens RUGGEDCOM NMS w wersji poniżej 1.2 na portach 8080/TCP i 8081/TCP jest podatna na atak Cross-Site Request Forgery (CSRF). Atakujący może wykonać operacje administracyjne, jeśli ofiara ma aktywną sesję i zostanie skłoniona do wywołania złośliwego żądania.

W programie vim przed poprawką 8.0.0378 występuje przepełnienie całkowite w miejscu alokacji pamięci unserialize_uep, które może wystąpić, gdy nie są prawidłowo weryfikowane wartości długości drzewa podczas odczytu uszkodzonego pliku cofania. Może to prowadzić do przepełnienia bufora.

W programie vim przed poprawką 8.0.0377 występuje przepełnienie całkowitej liczby w miejscu alokacji pamięci u_read_undo, gdy nie są prawidłowo weryfikowane wartości długości drzewa podczas odczytu uszkodzonego pliku undo, co może prowadzić do przepełnienia bufora.

Interfejs webowy urządzeń Dahua DHI-HCVR7216A-S3 z określonymi wersjami oprogramowania umożliwia zdalnym atakującym uzyskanie dostępu do logowania, wykorzystując znajomość hasha MD5 administratora bez potrzeby znajomości odpowiedniego hasła.

W urządzeniach Dahua DHI-HCVR7216A-S3 z określonymi wersjami oprogramowania występuje problem, w którym SmartPSS automatycznie loguje się jako administrator na ekranie logowania. To umożliwia przechwytywanie wrażliwych informacji bez znajomości hasła.

Klient L2TP w MikroTik RouterOS w wersjach 6.38.3 i 6.37.4 nie włącza szyfrowania IPsec po ponownym uruchomieniu, co pozwala atakującym typu man-in-the-middle na przeglądanie przesyłanych danych w postaci niezaszyfrowanej i uzyskanie dostępu do sieci na serwerze L2TP poprzez monitorowanie pakietów przesyłanych danych i pozyskanie sekretu L2TP.

Komponent Zip::File w gemie rubyzip przed wersją 1.2.1 dla języka Ruby zawiera podatność na przechodzenie do katalogów nadrzędnych. Jeśli strona umożliwia przesyłanie plików .zip, atakujący może przesłać złośliwy plik używający sekwencji „../” w ścieżkach, aby zapisać dowolne pliki w systemie plików.

Ataki boczne na operacje MMU w nowoczesnych procesorach ARM mogą prowadzić do ujawnienia danych i wskaźników kodu z JavaScript, co narusza mechanizm ASLR.

Atak typu side-channel na operacje MMU w nowoczesnych procesorach AMD może prowadzić do ujawnienia danych i wskaźników kodu z JavaScript, co narusza mechanizm ASLR.

Atak typu side-channel na operacje MMU w nowoczesnych procesorach Intela może prowadzić do ujawnienia danych i wskaźników kodu z JavaScript, co narusza mechanizm ASLR.

JustSystems Ichitaro 2016 Trial zawiera podatność, która występuje podczas próby otwarcia specjalnie przygotowanego pliku PowerPoint. Aplikacja nieprawidłowo obsługuje przypadek błędu, co prowadzi do odczytu danych z pliku w nieprawidłowy adres pamięci.

Podatność CVE-2017-2790 dotyczy JustSystems Ichitaro Office, gdzie podczas przetwarzania rekordu typu 0x3c z pliku Excel (.xls) występuje błąd w obliczaniu rozmiaru. Zaufanie do rozmiaru większego od zera prowadzi do przepełnienia bufora na stercie, co może skutkować wykonaniem kodu w kontekście aplikacji.

Podatność CVE-2017-2789 dotyczy JustSystems Ichitaro Office 2016 Trial, gdzie podczas kopiowania danych z pliku do bufora, aplikacja może wybrać wartość większą niż rozmiar bufora, co prowadzi do przepełnienia bufora w stercie. To przepełnienie może umożliwić wykonanie kodu w kontekście aplikacji.

Plone w wersjach od 4.0 do 5.1a1 nie posiada deklaracji zabezpieczeń dla żądań WebDAV związanych z treścią Dexterity, co umożliwia zdalnym atakującym uzyskanie dostępu do WebDAV za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji string_appends w pliku cplus-dem.c w libiberty umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany plik wykonywalny, co prowadzi do przepełnienia bufora.

IBM Jazz for Service Management w wersjach 1.1.2.1 i 1.1.3 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

IBM Tivoli Storage Manager Server 7.1 może pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami administratora TSM na spowodowanie przepełnienia bufora za pomocą specjalnie przygotowanego zapytania SQL i wykonanie dowolnego kodu na serwerze.