Katalog podatności CVE

Funkcja MT6573FDVT_SetRegHW w pliku camera_fdvt.c w sterowniku MediaTek dla systemu Linux pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykonuje wywołanie IOCTL MT6573FDVTIOC_T_SET_FDCONF_CMD.

Urządzenia Barco ClickShare CSC-1 z firmware przed wersją 01.09.03 umożliwiają zdalnym atakującym uzyskanie hasła root poprzez pobranie i rozpakowanie obrazu firmware.

W urządzeniach Barco ClickShare CSC-1, CSM-1 i CSE-200 występuje podatność na przejście do katalogu w funkcjonalności analizy tapet, która pozwala zdalnym atakującym na odczytanie pliku /etc/shadow. Dotyczy to wersji oprogramowania przed 01.09.03 dla CSC-1, przed 01.06.02 dla CSM-1 oraz przed 01.03.02 dla CSE-200.

Urządzenia Barco ClickShare CSC-1 z firmware przed 01.09.03 oraz urządzenia CSM-1 z firmware przed 01.06.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Serwer REPL (--listen) w GNU Guile 2.0.12 umożliwia atakującemu wykonanie dowolnego kodu poprzez atak inter-protokolowy HTTP.

W Lenovo XClarity Administrator przed wersją 1.2.0 występuje luka eskalacji uprawnień. Użytkownicy z autoryzacją mogą uzyskać dostęp do plików dziennika, które zawierają hasła do wewnętrznych kont administracyjnych LXCA z tymczasowymi hasłami.

Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać złośliwy plik 'exploit.tar.gz' na stronę, a następnie go rozpakować, co prowadzi do wykonania dowolnego kodu.

Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać plik 'php' na stronę przez uploader_paste.php, a następnie nadpisać plik /framework/conf/config.php, co prowadzi do wykonania dowolnego kodu.

W podatności CVE-2017-0404 występuje możliwość podniesienia uprawnień w podsystemie dźwięku jądra, co może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0403 występuje możliwość podniesienia uprawnień w subsystemie wydajności jądra, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0394 w systemie Telephony istnieje możliwość zdalnego ataku, który może spowodować zawieszenie lub ponowne uruchomienie urządzenia. Problem ten jest oceniany jako wysoki ze względu na możliwość zdalnego odmowy usługi.

W podatności CVE-2017-0389 występuje problem z odmową usługi w podstawowej sieci, który może umożliwić zdalnemu atakującemu wykorzystanie specjalnie skonstruowanego pakietu sieciowego do spowodowania zawieszenia lub ponownego uruchomienia urządzenia.

Podatność w Mediaserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

W bibliotece libnl występuje podatność na podniesienie uprawnień, która może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście procesu z podwyższonymi uprawnieniami. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych możliwości, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Podatność w Audioserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście procesu z podwyższonymi uprawnieniami. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do możliwości, które normalnie nie są dostępne dla aplikacji zewnętrznych.

W podatności CVE-2017-0384 w libeffects w Audioserver występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście procesu z podwyższonymi uprawnieniami. Problem ten dotyczy wersji Androida od 4.4.4 do 7.1.

W podatności CVE-2017-0383 w API Framework istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten dotyczy systemu Android w wersjach 7.0 i 7.1.

W bibliotece Framesequence występuje podatność umożliwiająca zdalne wykonanie kodu, co pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy wersji Androida 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 oraz 7.1.

Podatność ujawnienia informacji w silk/NLSF_stabilize.c w libopus w Mediaserver może umożliwić lokalnej złośliwej aplikacji dostęp do danych poza jej poziomem uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ może być wykorzystany do uzyskania dostępu do wrażliwych danych bez zgody.

Podatność w Binder umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Wymaga to najpierw skompromitowania uprzywilejowanego procesu, co ogranicza ryzyko.