Katalog podatności CVE

W bibliotece TRE oraz musl libc występuje wiele przepełnień całkowitych, które mogą prowadzić do uszkodzenia pamięci. Atakujący mogą wykorzystać dużą liczbę stanów lub tagów, co skutkuje zapisem poza przydzielonym obszarem pamięci.

Bubblewrap w wersjach przed 0.1.3 ustawia flagę PR_SET_DUMPABLE, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez dołączenie do procesu, co zostało zademonstrowane przez wysyłanie poleceń do gniazda PrivSep.

W Exponent CMS w wersji 2.3.9, plik install/index.php umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze sc.

Funkcja rsa_verify_hash_ex w bibliotece LibTomCrypt, używana w OP-TEE przed wersją 2.2.0, nie weryfikuje, czy długość wiadomości jest równa długości danych zakodowanych w ASN.1. To umożliwia zdalnym atakującym fałszowanie podpisów RSA lub certyfikatów publicznych za pomocą ataku na fałszowanie podpisów Bleichenbachera.

Froxlor w wersjach przed 0.9.35 wykorzystuje funkcję PHP rand do generowania liczb losowych, co ułatwia zdalnym atakującym odgadnięcie tokena resetowania hasła poprzez przewidywanie wartości.

Urządzenia Samsung z systemem Android KK (4.4), L (5.0/5.1) lub M (6.0) umożliwiają atakującym spowodowanie odmowy usługi (awaria systemu) poprzez spreparowane wywołanie systemowe do TvoutService_C.

Wersje Crypto++ (cryptopp) przed 5.6.4 mają problem z ochroną przed atakami czasowymi w funkcjach Rijndael::Enc::ProcessAndXorBlock oraz Rijndael::Dec::ProcessAndXorBlock. Optymalizacja przez kompilator może prowadzić do możliwości przeprowadzenia ataków czasowych przez napastników.

Narzędzie cjpeg w bibliotece libjpeg pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.

MCollective w wersjach 2.7.0 oraz 2.8.x przed 2.8.9, używany w Puppet Enterprise, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie mco ping.

W wersji 3.20161219 oprogramowania ikiwiki występuje problem z niewłaściwym sprawdzaniem zmian w uprawnieniach dostępu do stron, gdy włączone są wtyczki git i recentchanges oraz interfejs CGI. To umożliwia zdalnym atakującym przywracanie niektórych zmian poprzez wykorzystanie uprawnień do modyfikacji strony przed dokonaniem rewizji.

Funkcja generate_smb_nt_hash w GOsa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane hasło.

Plik click/install.py w bibliotece click nie wymaga, aby pliki w archiwach tarball pakietu zaczynały się od './', co umożliwia zdalnym atakującym instalację alternatywnej polityki bezpieczeństwa i uzyskanie uprawnień za pomocą spreparowanego pakietu.

W OpenSSH przed wersją 7.3, gdy do haszowania haseł użytkowników używane są algorytmy SHA256 lub SHA512, sshd stosuje haszowanie BLOWFISH dla statycznego hasła, gdy nazwa użytkownika nie istnieje. To umożliwia zdalnym atakującym enumerację użytkowników poprzez wykorzystanie różnicy czasowej w odpowiedziach, gdy podane jest długie hasło.

W podatności CVE-2016-8495 występuje nieprawidłowa walidacja certyfikatów w Fortinet FortiManager w wersjach od 5.0.6 do 5.2.7 oraz od 5.4.0 do 5.4.1. Umożliwia to zdalnemu atakującemu podszywanie się pod zaufany podmiot za pomocą ataku typu man-in-the-middle (MITM) poprzez funkcję sondowania urządzeń Fortisandbox.

W bibliotece libmysqlclient.so występuje błąd, który prowadzi do awarii w Oracle MySQL przed wersją 5.6.21 oraz 5.7.x przed wersją 5.7.5, a także w MariaDB do wersji 5.5.54, 10.0.x do 10.0.29, 10.1.x do 10.1.21 oraz 10.2.x do 10.2.3.

W Nitro Pro 10.5.9.9 występuje podatność na zdalne zapisanie danych poza przydzielonym obszarem pamięci, co prowadzi do uszkodzenia pamięci podczas analizy plików PDF. Specjalnie przygotowany plik PDF może wywołać tę podatność.

W Nitro Pro 10 występuje potencjalna podatność na zdalne wykonanie kodu w funkcjonalności analizy plików PDF. Specjalnie przygotowany plik PDF może spowodować wystąpienie tej podatności, co może prowadzić do wykonania kodu.

W Nitro Pro 10 występuje podatność na zdalne zapisy poza granicami oraz uszkodzenie pamięci w funkcjonalności analizy PDF. Specjalnie przygotowany plik PDF może spowodować uszkodzenie pamięci, co stwarza ryzyko dla użytkowników.

W pakiecie serialize-to-js w wersji 0.5.0 dla Node.js odkryto problem. Nieufne dane przekazywane do funkcji deserialize() mogą być wykorzystane do wykonania dowolnego kodu poprzez przekazanie obiektu JavaScript z natychmiastowo wywoływaną funkcją wyrażeniową (IIFE).

Vim przed poprawką 8.0.0322 nieprawidłowo waliduje wartości długości drzewa podczas obsługi pliku słownika, co może prowadzić do przepełnienia całkowitego w miejscu alokacji pamięci oraz skutkować przepełnieniem bufora.