Katalog podatności CVE

W sterowniku fimg2d dla systemu Android L (5.0/5.1) i M (6.0) w procesorach Samsung Exynos występuje dereferencja wskaźnika NULL, co może prowadzić do nieokreślonego wpływu na system.

Funkcja handle_certificate w Trend Micro Virtual Mobile Infrastructure przed wersją 5.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w haśle.

Wielokrotne podatności typu directory traversal w Trend Micro Smart Protection Server umożliwiają zdalnym atakującym odczyt i usuwanie dowolnych plików poprzez parametr tmpfname w kilku skryptach PHP.

Trend Micro Smart Protection Server w wersjach 2.5 przed build 2200, 2.6 przed build 2106 oraz 3.0 przed build 1330 umożliwia lokalnym użytkownikom serwera WWW wykonanie dowolnego kodu z uprawnieniami roota poprzez złośliwy plik .war w katalogu webapps Solr.

SnmpUtils w Trend Micro Smart Protection Server przed określonymi wersjami pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach admin_notification.php.

W pliku ccca_ajaxhandler.php w Trend Micro Smart Protection Server przed wersją 2.5 build 2200, 2.6 build 2106 i 3.0 build 1330, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w parametrach host lub apikey w akcji rejestracji, w parametrze enable w akcji save_stting oraz w parametrach host lub apikey w akcji test_connection.

Wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania w Putty beta 0.67 pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku (1) UxTheme.dll lub (2) ntmarta.dll w bieżącym katalogu roboczym.

Przepełnienie całkowite w funkcji quicktime_read_pascal w libquicktime 1.2.4 i wcześniejszych wersjach może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez spreparowany atom hdlr MP4.

Funkcja png_set_text_2 w libpng przed wersją 1.0.67, 1.2.57, 1.4.20, 1.5.28 i 1.6.27 pozwala na ataki zależne od kontekstu, które mogą prowadzić do dereferencji wskaźnika NULL. Problem ten występuje podczas ładowania fragmentu tekstowego do struktury png, usuwania tekstu, a następnie dodawania innego fragmentu tekstowego.

Wielokrotne przepełnienia bufora w sterowniku DBMail w wtyczce hasła w Roundcube przed wersją 1.1.0 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez (1) hasło lub (2) nazwę użytkownika.

Sterownik DBMail w wtyczce Password w Roundcube przed wersją 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w haśle.

W bibliotece Crypto++ (znanej również jako cryptopp i libcrypto++) w wersji 5.6.4 wystąpił błąd w procedurze dekodowania ASN.1 BER. Błąd ten powoduje, że biblioteka alokuje blok pamięci na podstawie pola długości obiektu ASN.1, co prowadzi do opóźnienia podczas zerowania pamięci w przypadku niewystarczającej ilości bajtów zawartości.

Crypto++ w wersji 5.6.4 błędnie używa funkcji _malloca i _freea, co może prowadzić do uwolnienia niewłaściwego wskaźnika podczas ponownej alokacji pamięci.

NTP w wersjach przed 4.2.8p6 oraz 4.3.x przed 4.3.90 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zrywanie asocjacji klient-serwer. Atakujący może to osiągnąć, wysyłając pakiety rozgłoszeniowe z nieprawidłową autoryzacją do klienta rozgłoszeniowego.

NTP w wersjach przed 4.2.8p6 oraz 4.3.0 przed 4.3.90 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie stosu) poprzez polecenie relist w ntpdc, co prowadzi do rekurencyjnego przeszukiwania listy ograniczeń.

W oprogramowaniu MuJS przed wersją 8f62ea10a0af68e56d5c00720523ebcba13c2e6a odkryto problem związany z funkcją MakeDay w pliku jsdate.c, która nie waliduje miesiąca. To prowadzi do przepełnienia całkowitego podczas analizowania specjalnie przygotowanego pliku JS.

W MuJS przed wersją 4006739a28367c708dea19aeb19b8a1a9326ce08 odkryto problem związany z brakiem sprawdzenia długości tablicy w funkcji jsR_setproperty. To prowadzi do przepełnienia całkowitego w funkcji js_pushstring podczas analizowania specjalnie przygotowanego pliku JS.

Podatność typu SQL injection w pliku class-wp-query.php w WP_Query w WordPressie przed wersją 4.7.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wykorzystanie podatnego wtyczki lub motywu, który niewłaściwie obsługuje nazwę typu posta.

W routerze D-Link DWR-932B odkryto problem związany z brakiem reguł deny w pliku /var/miniupnpd.conf.

W routerze D-Link DWR-932B odkryto problem związany z konfiguracją, w której w pliku /var/miniupnpd.conf znajduje się linia secure_mode=no.