Katalog podatności CVE

W systemie Aerospike Database Server 3.10.0.3 występuje podatność na przepełnienie bufora na stosie w funkcji zapytań. Specjalnie skonstruowany pakiet może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.

W Aerospike Database Server 3.10.0.3 występuje podatność na odczyt poza zakresem, która może być wykorzystana przez atakującego do ujawnienia pamięci procesu. Wysyłając specjalnie skonstruowany pakiet, można również wywołać odmowę usługi.

W bibliotece Libbpg występuje podatność na zapis poza granicami sterty, która może być wykorzystana podczas dekodowania obrazów BPG. Odpowiednio przygotowany obraz BPG może spowodować niedomiar całkowity, prowadząc do zapisu poza granicami sterty i umożliwiając zdalne wykonanie kodu.

Podatność na eskalację uprawnień w aplikacji Lenovo Transition, używanej w systemach Lenovo Yoga, Flex i Miix działających na Windows, pozwala lokalnym użytkownikom na wykonywanie kodu z podwyższonymi uprawnieniami.

W podatności CVE-2016-8225 występuje niecytowana ścieżka usługi w sterowniku klawiatury Lenovo Edge i Lenovo Slim USB w wersjach wcześniejszych niż 1.21, co pozwala lokalnym użytkownikom na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność typu double free w funkcji gdImageWebPtr w bibliotece GD Graphics Library (libgd) przed wersją 2.2.4 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez duże wartości szerokości i wysokości.

Xen w wersjach do 4.8.x umożliwia lokalnym użytkownikom systemu gościa HVM 64-bit x86 uzyskanie uprawnień poprzez niewłaściwe zarządzanie SYSCALL singlestep podczas emulacji.

Podatność w Cisco WebEx Meetings Server umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie z góry określonych poleceń powłoki na innych hostach.

Podatność w Cisco WebEx Meetings Server umożliwia nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) przeciwko użytkownikowi administracyjnemu.

Podatność w Cisco Hybrid Meeting Server umożliwia nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) na użytkownika interfejsu webowego.

W Wireshark w wersjach od 2.2.0 do 2.2.3 oraz od 2.0.0 do 2.0.9, dyssekator DHCPv6 mógł wpaść w dużą pętlę, wywołaną przez wstrzyknięcie pakietu lub uszkodzony plik z przechwyceniem. Problem został rozwiązany poprzez zmianę typu danych, aby uniknąć przepełnienia całkowitego.

W Wireshark w wersjach od 2.2.0 do 2.2.3 oraz od 2.0.0 do 2.0.9, rozkładacz ASTERIX mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietu lub źle sformatowany plik zrzutu. Problem został rozwiązany poprzez zmianę typu danych, aby uniknąć przepełnienia całkowitego.

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików 3DS.

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików DAE.

Nieprawidłowe zarządzanie w Autodesk FBX-SDK przed wersją 2017.1 dotyczące niezgodności typów oraz wcześniej usuniętych obiektów związanych z odczytem i konwersją uszkodzonych plików formatu FBX może umożliwić atakującym dostęp do niezainicjowanych wskaźników.

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików DFX.

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie nieskończonej pętli podczas odczytu lub konwersji źle sformatowanych plików FBX.

W Pagekit CMS przed wersją 1.0.11 odkryto problem, który pozwala zdalnemu atakującemu na zresetowanie hasła zarejestrowanego użytkownika, gdy włączony jest pasek narzędzi debugowania. Atakujący może skutecznie odzyskać hasło za pomocą tej podatności.

Funkcja php_wddx_pop_element w PHP 7.0.x przed wersją 7.0.15 oraz 7.1.x przed wersją 7.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii aplikacji.

Funkcja object_common1 w PHP przed wersją 5.6.30, 7.0.x przed 7.0.15 oraz 7.1.x przed 7.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowane dane zserializowane, które są niewłaściwie obsługiwane w wywołaniu finish_nested_data.