Katalog podatności CVE

Podatność typu double free w funkcji mem_close w pliku jas_stream.c w JasPer przed wersją 1.900.10 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz BMP w poleceniu imginfo.

Funkcja read_Header w pliku archive_read_support_format_7zip.c w libarchive 3.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez wielokrotne atrybuty EmptyStream w nagłówku archiwum 7zip.

W funkcji safe_fprintf w pliku tar/util.c w libarchive 3.2.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to wywołanie odmowy usługi poprzez wprowadzenie specjalnie przygotowanego, nieczytelnego znaku wielobajtowego w nazwie pliku.

Funkcja MagickMalloc w GraphicsMagick 1.3.25 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do błędu alokacji pamięci oraz błędu obcięcia pliku dla uszkodzonego pliku.

Funkcja ReadPCXImage w GraphicsMagick 1.3.25 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do błędu alokacji pamięci oraz błędu obcięcia pliku dla uszkodzonego pliku.

Funkcja ReadSCTImage w GraphicsMagick 1.3.25 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany nagłówek SCT.

slock umożliwia atakującym ominięcie blokady ekranu poprzez wykorzystanie nieprawidłowego hasha hasła, co prowadzi do dereferencji wskaźnika NULL i awarii.

IBM AIX w wersjach 5.3, 6.1, 7.1 i 7.2 zawiera nieokreśloną podatność, która pozwala lokalnie uwierzytelnionemu użytkownikowi uzyskać uprawnienia na poziomie roota.

IBM Tivoli Storage Manager dla Środowisk Wirtualnych 7.1 (VMware) jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

W zmodyfikowanej wersji oprogramowania eCommerce Shopsoftware 2.0.0.0 (rewizja 9678) występuje wiele podatności na wstrzykiwanie SQL, gdy moduł easybill nie jest zainstalowany. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry orders_status lub customers_status w pliku api/easybill/easybillcsv.php.

Klient IBM Websphere MQ JMS w wersjach 7.0.1, 7.1, 7.5, 8.0 i 9.0 umożliwia deserializację obiektów z niezaufanych źródeł, co może pozwolić złośliwemu użytkownikowi na wykonanie dowolnego kodu Java poprzez dodanie podatnych klas do classpath.

Przepełnienie całkowitej liczby w hipernadzorze bhyve w systemie FreeBSD 10.1, 10.2, 10.3 i 11.0, gdy jest skonfigurowany z dużą ilością pamięci gościa, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanego opisu urządzenia.

Usługa telnetd w systemach FreeBSD 9.3, 10.1, 10.2, 10.3 i 11.0 umożliwia zdalnym atakującym wstrzykiwanie argumentów do logowania oraz obejście uwierzytelniania poprzez sekwencję błędów alokacji pamięci.

Wywołanie systemowe issetugid w warstwie zgodności z Linuksem w FreeBSD 9.3, 10.1 i 10.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Jądro w systemach FreeBSD 9.3, 10.1 i 10.2 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awarii) lub potencjalne uzyskanie uprawnień poprzez spreparowane wywołanie systemowe setgroups w warstwie zgodności z Linuksem.

Warstwa zgodności z Linuksem w jądrze FreeBSD 9.3, 10.1 i 10.2 umożliwia lokalnym użytkownikom odczyt części pamięci jądra, co może prowadzić do uzyskania uprawnień przez nieokreślone wektory, związane z 'obsługą solidnych list futexów Linuksa'.

Nagios w wersji 4.3.2 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak z wykorzystaniem twardego linku na pliku skryptu inicjalizacyjnego Nagios.

W funkcji parsePresentationContext w storescp w DICOM dcmtk-3.6.0 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania awarii systemu (segmentation fault) poprzez wysłanie długiego ciągu do portu TCP 4242.

Przepełnienie bufora opartego na stercie w funkcji ALGnew w pliku block_templace.c w Python Cryptography Toolkit (pycrypto) umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało udowodnione przez spreparowany parametr iv w cryptmsg.py.

W MuPDF przed wersją 1912de5f08e90af1d9d0a9791f58ba3afdb9d465 odkryto problem związany z dereferencją wskaźnika NULL w funkcji pdf_run_xobject podczas operacji malowania Fitz fz_paint_pixmap_with_mask.