Katalog podatności CVE

W pakiecie node-serialize w wersji 0.0.4 dla Node.js odkryto problem, który pozwala na wykonanie dowolnego kodu. Nieufne dane przekazane do funkcji unserialize() mogą być wykorzystane do osiągnięcia tego celu poprzez przekazanie obiektu JavaScript z natychmiastowo wywoływaną funkcją wyrażeniową (IIFE).

Firejail w wersjach przed 0.9.44.6 oraz 0.9.38.x LTS przed 0.9.38.10 LTS nie zabezpiecza w pełni przypadków związanych z plikami dotfile, co umożliwia lokalnym użytkownikom przeprowadzenie ataków typu sandbox-escape za pomocą symlinków i opcji --private.

Firejail w wersjach przed 0.9.44.4 oraz 0.9.38.x LTS przed 0.9.38.8 LTS nie uwzględnia przypadku .Xauthority podczas próby zapobiegania dostępowi do plików użytkownika z euid równym zero. To umożliwia lokalnym użytkownikom przeprowadzenie ataków typu sandbox-escape za pomocą symlinków i opcji --private.

Podatność w module Start Before Logon (SBL) oprogramowania Cisco AnyConnect Secure Mobility Client dla systemu Windows może umożliwić nieautoryzowanemu lokalnemu atakującemu otwarcie przeglądarki Internet Explorer z uprawnieniami użytkownika SYSTEM. Problem wynika z niewystarczającej implementacji kontroli dostępu.

Podatność w kodzie Common Internet Filesystem (CIFS) w funkcjonalności Clientless SSL VPN oprogramowania Cisco ASA w wersjach 9.0-9.6 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przepełnienia sterty. Atakujący może wykorzystać tę podatność, wysyłając spreparowany adres URL do systemu.

Funkcja gst_ps_demux_parse_psm w gst-plugins-bad w GStreamer umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez nieprawidłowe odczyty pamięci związane z analizą PSM.

Funkcja gst_asf_demux_process_ext_content_desc w gst-plugins-ugly w GStreamer umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza granicami pamięci stosu, wykorzystując rozszerzone opisy treści.

Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez nieprawidłowe odczyty pamięci, co prowadzi do jej zawieszenia.

Wielokrotne podatności typu use-after-free w funkcjach gst_mini_object_unref, gst_tag_list_unref oraz gst_mxf_demux_update_essence_tracks w GStreamer przed wersją 1.10.3 mogą umożliwić zdalnym atakującym spowodowanie awarii systemu poprzez wykorzystanie tagów strumieniowych.

Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odczyt poza granicami pamięci stosu związany z tagami ncdt.

Funkcja qtdemux_parse_samples w gst/isomp4/qtdemux.c w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza granicami sterty) poprzez manipulację bieżącym indeksem stts.

Funkcja gst_riff_create_audio_caps w gst-plugins-base w GStreamer przed wersją 1.10.3 nie ogranicza prawidłowo rekurencji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie stosu i awaria) poprzez zagnieżdżone WAVEFORMATEX.

Funkcja gst_date_time_new_from_iso8601_string w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowy ciąg daty i czasu, co prowadzi do odczytu pamięci poza przydzielonym obszarem.

Serwer wirtualny BIG-IP skonfigurowany z profilem SSL dla klientów, który ma włączoną opcję biletów sesyjnych, może ujawniać do 31 bajtów niezainicjowanej pamięci. Zdalny atakujący może wykorzystać tę podatność do uzyskania identyfikatorów sesji SSL z innych sesji.

Niewystarczająca weryfikacja przesyłanych plików umożliwia atakującym z uprawnieniami administratora webui wykonanie dowolnego kodu poprzez przesłanie nowego motywu webui.

NSD w wersjach przed 4.1.11 pozwala zdalnym serwerom DNS master na spowodowanie odmowy usługi poprzez transfer strefy z nieograniczoną ilością danych, co prowadzi do wyczerpania miejsca na dysku /tmp i awarii serwera podrzędnego.

Knot DNS w wersjach przed 2.3.0 umożliwia zdalnym serwerom DNS wywołanie odmowy usługi poprzez dużą transfer strefy, co prowadzi do wyczerpania pamięci i awarii serwera podrzędnego.

LogInOut.php w Simple Machines Forum (SMF) 2.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez zmienne pochodzące z danych wejściowych użytkownika w pętli foreach.

W pliku Packages.php w Simple Machines Forum (SMF) 2.1 występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez parametr tablicy themechanges.

Wtyczka TAP w Jenkins przed wersją 1.25 zawiera podatność na przejście do katalogu, która pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą nieokreślonego parametru.