Katalog podatności CVE

Funkcja do_shmat w jądrze Linux do wersji 4.9.12 nie ogranicza adresu obliczanego przez określoną operację zaokrąglania, co pozwala lokalnym użytkownikom na mapowanie strony zerowej. To umożliwia obejście mechanizmu ochrony istniejącego dla wywołania systemowego mmap.

W wersjach tnef przed 1.4.13 zidentyfikowano problem związany z czterema pomyłkami typów w funkcji file_add_mapi_attrs(). Może to prowadzić do nieprawidłowych operacji odczytu i zapisu, kontrolowanych przez atakującego.

W tnef przed wersją 1.4.13 zidentyfikowano problem związany z dwiema konfuzjami typów w funkcji parse_file(). Może to prowadzić do nieprawidłowych operacji odczytu i zapisu, kontrolowanych przez atakującego.

W tnef przed wersją 1.4.13 zidentyfikowano problem związany z przepełnieniem całkowitym, który może prowadzić do przepełnienia sterty w funkcjach zajmujących się alokacją pamięci.

W tnef przed wersją 1.4.13 zidentyfikowano problem związany z dwiema operacjami OOB Write w funkcji mapi_attr_read(). Mogą one prowadzić do nieprawidłowych operacji odczytu i zapisu, kontrolowanych przez atakującego.

W ytnef przed wersją 1.9.1 odkryto problem związany z przejściem do katalogu poprzez nazwę pliku, co jest związane z funkcją SanitizeFilename w pliku settings.c.

W ytnef przed wersją 1.9.1 odkryto problem związany z poprawką opisaną jako '8 z 9. Odczyt i zapis poza zakresem'.

W ytnef przed wersją 1.9.1 odkryto problem związany z błędem '7 of 9. Out of Bounds read'.

W ytnef przed wersją 1.9.1 odkryto problem związany z nieprawidłowym zapisem i przepełnieniem całkowitym, co może prowadzić do nieautoryzowanego dostępu lub uszkodzenia danych.

W ytnef przed wersją 1.9.1 odkryto problem związany z przepełnieniem całkowitym, opisanym jako '5 z 9'.

W ytnef przed wersją 1.9.1 odkryto problem związany z odczytem danych poza dozwolonym zakresem.

W wersjach ytnef przed 1.9.1 odkryto problem związany z przepełnieniem bufora w polu wersji w pliku lib/tnef-types.h.

W ytnef przed wersją 1.9.1 odkryto problem związany z dereferencją wskaźnika null oraz brakiem sprawdzenia wartości zwracanej przez calloc.

Wielokrotne podatności typu use-after-free w funkcji gx_image_enum_begin w pliku base/gxipixel.c w Ghostscript przed wersją ecceafe3abba2714ef9b432035fe0739d9b1a283 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PostScript.

Podatność typu use-after-free w pcsc-lite przed wersją 1.8.20 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez komendę wykorzystującą 'cardsList' po zwolnieniu uchwytu za pomocą funkcji SCardReleaseContext.

Wersje tcpdf przed 6.2.0 mają lukę, która pozwala na przesyłanie plików z serwera generującego pliki PDF na zewnętrzny serwer FTP.

Funkcja tcp_splice_read w jądrze Linux przed wersją 4.9.11 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie pakietu TCP z flagą URG, co prowadzi do nieskończonej pętli i zablokowania systemu.

IBM Rhapsody DM w wersjach 4.0, 5.0 i 6.0 jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

Urządzenia D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28 oraz DGS-1510-20 z firmware przed wersją 1.31.B003 są podatne na ataki ujawniające informacje bez uwierzytelnienia poprzez nieokreślone wektory.

Urządzenia D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28 oraz DGS-1510-20 z firmware przed wersją 1.31.B003 są podatne na ataki typu Unauthenticated Command Bypass. Atakujący mogą wykorzystać nieokreślone wektory do przeprowadzenia tych ataków.