Katalog podatności CVE

Dekoder FLIC w GStreamer przed wersją 1.10.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd zapisu poza zakresem i awaria) poprzez odpowiednio przygotowaną serię par skip i count.

W ntpd w wersjach przed 4.2.8p9, działającym na systemie Windows, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużego pakietu UDP.

Wtyczka OTR dla Gajim przesyła informacje w postaci niezaszyfrowanej podczas korzystania z XHTML, co umożliwia zdalnym atakującym uzyskanie poufnych informacji.

Funkcja read_mru_list w NTP przed wersją 4.2.8p9 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez spreparowane zapytanie mrulist.

Wersje NTP przed 4.2.8p9 ograniczają liczbę odpowiedzi otrzymywanych z skonfigurowanych źródeł, gdy ograniczenie tempa dla wszystkich powiązań jest włączone. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie odpowiedzi z fałszowanym adresem źródłowym.

Funkcja pstm_reverse w MatrixSSL przed wersją 3.8.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowe odczyty pamięci i awarie) poprzez użycie wartości zerowej lub modułu klucza dla klucza tajnego podczas wymiany kluczy RSA.

Funkcja pstm_exptmod w MatrixSSL przed wersją 3.8.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważne zwolnienie pamięci i awaria) poprzez użycie wartości zerowej dla potęgowania modularnego.

W podatności CVE-2016-2090 występuje błąd off-by-one w funkcji fgetwln w libbsd przed wersją 0.8.2, co pozwala atakującym na wywołanie przepełnienia bufora w stercie poprzez nieokreślone wektory.

Demon UI w Apache Storm w wersji 0.10.0 przed 0.10.0-beta1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność na uszkodzenie pamięci w Foxit PDF Toolkit v1.3 umożliwia atakującemu spowodowanie odmowy usługi oraz zdalnego wykonania kodu po otwarciu specjalnie przygotowanego pliku PDF przez ofiarę.

W systemach Cloud Foundry przed wersją v250 oraz CAPI-release przed wersją v1.12.0 odkryto problem związany z logowaniem danych uwierzytelniających zwracanych przez brokerów usług. Te dane są zapisywane w logach komponentu Cloud Controller i często przesyłane do agregatora logów za pomocą syslog.

W podatności CVE-2016-3130 w BlackBerry Enterprise Server (BES) 12 do 12.5.2 występuje luka ujawniająca informacje, która pozwala zdalnym atakującym na uzyskanie lokalnych lub domenowych poświadczeń konta administratora lub użytkownika poprzez podsłuchiwanie ruchu między konsolą zarządzania a serwerem podczas próby logowania.

W podatności CVE-2016-3128 w systemie BlackBerry Enterprise Server (BES) 12 do 12.5.2, zdalni atakujący mogą zarejestrować nieautoryzowane urządzenie w BES, uzyskać dostęp do parametrów urządzenia lub wysłać fałszywe informacje do BES, wykorzystując dane z legalnie zarejestrowanego urządzenia.

W funkcji regemit w pliku regexp.c w MuJS firmy Artifex Software, Inc. zaobserwowano podatność na przepełnienie całkowite. Wymaga ona użycia wyrażenia regularnego z zagnieżdżoną powtórzeniem, co może prowadzić do wykonania kodu lub stanu odmowy usługi (przepełnienie bufora).

W konfiguracji serwera Apache HTTP dołączonej do ZoneMinder w wersjach 1.30 i 1.29 występuje podatność na ujawnienie informacji oraz obejście uwierzytelnienia, która pozwala zdalnemu, nieautoryzowanemu atakującemu przeglądać wszystkie katalogi w katalogu głównym serwera.

Na urządzeniach BLU R1 HD z oprogramowaniem Shanghai Adups odkryto problem związany z aplikacjami com.adups.fota i com.adups.fota.sysoper. Aplikacja com.adups.fota.sysoper działa jako użytkownik systemowy, co przyznaje jej szereg uprawnień, w tym dostęp do dziennika połączeń, wiadomości tekstowych oraz identyfikatorów urządzenia.

W urządzeniach BLU Advance 5.0 i BLU R1 HD z oprogramowaniem Shanghai Adups odkryto problem związany z aplikacją com.adups.fota.sysoper, która działa jako aplikacja systemowa. Aplikacja ta ma eksportowany odbiornik broadcast, co pozwala innym aplikacjom na interakcję z nią i wykonywanie poleceń z uprawnieniami użytkownika systemowego.

Na urządzeniach BLU R1 HD z oprogramowaniem Shanghai Adups odkryto problem, który pozwala aplikacjom na dostęp do plików jako użytkownik systemowy. Aplikacja com.adups.fota.sysoper umożliwia innym aplikacjom odczyt, zapis i usuwanie plików, w tym wiadomości tekstowych i dziennika połączeń użytkownika.

W urządzeniach BLU R1 HD z oprogramowaniem Shanghai Adups odkryto problem, który pozwala aplikacjom na dostęp do plików jako użytkownik systemowy. Aplikacja com.adups.fota.sysoper ustawia atrybut android:sharedUserId na android.uid.system, co umożliwia innym aplikacjom odczyt, zapis i usuwanie plików systemowych.

Moduł zdalny w Jenkins przed wersją 2.32 oraz LTS przed 2.19.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java, co wywołuje zapytanie LDAP do zewnętrznego serwera.