Katalog podatności CVE

W podatności CVE-2016-6778 w sterowniku kodeka dźwiękowego HTC występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2016-6777 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2016-6776 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2016-6775 w sterowniku GPU NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

Podatność w systemie Wi-Fi umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Wymaga to wcześniejszego skompromitowania uprzywilejowanego procesu.

W bibliotece Framesequence występuje podatność umożliwiająca zdalne wykonanie kodu, co pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy systemu Android w wersjach 5.0.2, 5.1.1, 6.0, 6.0.1 oraz 7.0.

W bibliotece libziparchive występuje podatność na podniesienie uprawnień, która może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych możliwości, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Podatność dotycząca podniesienia uprawnień w kodekach multimedialnych Qualcomm może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście procesu z podwyższonymi uprawnieniami. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych możliwości, które normalnie nie są dostępne dla aplikacji zewnętrznych.

W podatności CVE-2016-6760 w kodekach multimedialnych Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

W podatności CVE-2016-6759 w kodekach multimedialnych Qualcomm występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Podatność w kodekach multimedialnych Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Podatność w sterowniku kamery Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

LibTIFF w wersji 4.0.7 jest podatny na przepełnienie bufora w stercie w narzędziu tiffcp, co może prowadzić do odmowy usługi (DoS) lub wykonania kodu poprzez spreparowaną wartość BitsPerSample.

Urządzenia Samsung Note z oprogramowaniem KK(4.4), L(5.0/5.1) i M(6.0) pozwalają atakującym na zablokowanie systemu poprzez utworzenie dowolnie dużej liczby aktywnych wątków usługi VR.

Urządzenia Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwiają atakującym zablokowanie systemUI poprzez wykorzystanie niekompletnego zarządzania wyjątkami.

W GeniXCMS 0.0.8 występuje podatność na atak typu SQL injection w pliku inc/mod/newsletter/options.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr recipient w gxadmin/index.php.

W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku inc/lib/Control/Backend/posts.control.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr id w gxadmin/index.php.

W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku tags-ajax.control.php, która pozwala zdalnym, uwierzytelnionym edytorom na wykonywanie dowolnych poleceń SQL poprzez parametr term w domyślnym URI.

W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed 9.10.4-P5 oraz 9.11.x przed 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany rekord zasobów DS w odpowiedzi.

W ISC BIND w wersjach 9.9.9-P4, 9.9.9-S6, 9.10.4-P4 oraz 9.11.0-P1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji i zakończenie działania demona) poprzez odpowiedź zawierającą niespójność w zestawach RR związanych z DNSSEC.