Katalog podatności CVE

eClinicalWorks Population Health (CCMR) ma podatność typu cross-site request forgery (CSRF) w pliku portalUserService.jsp, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów treści. Może to prowadzić do tworzenia, modyfikacji i usuwania użytkowników, wizyt oraz pracowników.

eClinicalWorks Population Health (CCMR) ma podatność na wstrzykiwanie SQL w pliku portalUserService.jsp, co pozwala zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych złośliwych poleceń do bazy danych jako część danych wejściowych użytkownika.

Splunk Web w Splunk Enterprise przed wersją 5.0.17, 6.0.13, 6.1.12, 6.2.12, 6.3.8 i 6.4.4 jest podatny na ataki wstrzykiwania żądań HTTP, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o tokenach uwierzytelniających REST API.

Urządzenia D-Link DGS-1100 z firmware Rev.B 1.01.018 mają wbudowany klucz prywatny SSL, co umożliwia atakującym typu man-in-the-middle podszywanie się pod urządzenia poprzez przejęcie sesji HTTPS.

W systemie Linux Containers (LXC) przed 22 lutego 2016 roku odkryto problem, który pozwala na ucieczkę z kontenera. Wykorzystując polecenie lxc-attach, sesja nieuprzywilejowana może uzyskać dostęp do sesji nadrzędnej poprzez użycie ioctl TIOCSTI, co umożliwia atakującemu ucieczkę z kontenera.

W Pivotal GemFire dla wersji PCF 1.6.x przed 1.6.5 oraz 1.7.x przed 1.7.1 zidentyfikowano problem z nieautoryzowanym dostępem do punktu końcowego gfsh (Geode Shell). Punkt ten jest publicznie dostępny, co umożliwia atakującym wykonywanie dowolnych poleceń.

W Pivotal Spring Security przed wersją 3.2.10, 4.1.x przed 4.1.4 oraz 4.2.x przed 4.2.1 odkryto problem związany z brakiem uwzględnienia parametrów ścieżki URL przy przetwarzaniu ograniczeń bezpieczeństwa. Atakujący może obejść te ograniczenia, dodając zakodowany parametr '/' do żądania.

Wykryto problem w wersjach EMC ScaleIO przed 2.0.1.1, który pozwala lokalnemu atakującemu o niskich uprawnieniach na modyfikację pamięci jądra w sterowniku SCINI. Może to prowadzić do wykonania kodu i eskalacji uprawnień do poziomu root na serwerach ScaleIO Data Client (SDC).

W funkcji process_bin_sasl_auth w Memcached występuje przepełnienie całkowite, które może być wykorzystane do spowodowania przepełnienia sterty i prowadzić do zdalnego wykonania kodu.

W funkcji process_bin_update w Memcached występuje wiele przepełnień całkowitych, które mogą być wykorzystane do spowodowania przepełnienia sterty i prowadzić do zdalnego wykonania kodu.

W funkcji process_bin_append_prepend w Memcached występuje przepełnienie całkowite, które może być wykorzystane do spowodowania przepełnienia sterty i prowadzić do zdalnego wykonania kodu.

W bibliotece FreeImage występuje podatność na zapis poza granicami pamięci w funkcjonalności obsługi obrazów XMP. Specjalnie przygotowany plik XMP może spowodować nadpisanie pamięci, co prowadzi do wykonania dowolnego kodu.

W narzędziu TIFF2PDF w bibliotece LibTIFF występuje podatność na przepełnienie bufora w stercie, która może być wykorzystana poprzez odpowiednio przygotowany dokument TIFF. W wyniku tego może dojść do zdalnego wykonania kodu.

W bibliotece filtrów dokumentów Lexmark Perceptive występuje podatność na przepełnienie sterty w funkcjonalności parsera formatu Compound Binary File Format (CBFF). Specjalnie przygotowany plik CBFF może prowadzić do wykonania kodu.

W funkcjonalności konwersji filtrów dokumentów Lexmark Perspective występuje podatność na zapis poza granicami w analizie Bzip2. Odpowiednio przygotowany dokument Bzip2 może prowadzić do przepełnienia bufora na stosie, co w sprzyjających okolicznościach może umożliwić atakującemu wykonanie dowolnego kodu.

W funkcjonalności konwersji filtrów dokumentów Lexmark Perspective występuje podatność na przepełnienie bufora podczas analizy plików XLS. Odpowiednio przygotowany dokument XLS może prowadzić do przepełnienia bufora na stosie, co skutkuje możliwością zdalnego wykonania kodu.

Podatność w Hancom Office 2014 pozwala na przepełnienie bufora podczas przetwarzania dokumentu Hangul HShow (.hpt) z powodu przepełnienia całkowitego. To może prowadzić do nadpisania danych w stercie, co umożliwia wykonanie kodu w kontekście aplikacji.

Podatność w Hancom Office 2014 pozwala na korupcję sterty podczas przetwarzania dokumentu Hcell (.cell) z użyciem obiektu CSSValFormat. Błąd występuje, gdy aplikacja niepoprawnie zapisuje terminator null poza granicami przeznaczenia, co może prowadzić do wykonania kodu.

Podatność CVE-2016-4295 dotyczy oprogramowania Hancom Office 2014, które może prowadzić do przepełnienia sterty podczas przetwarzania dokumentu Hangul Hcell (.cell). Problem występuje w wyniku błędnego obliczenia indeksu przy przetwarzaniu danych formuły używanej do renderowania wykresu.

Podatność CVE-2016-4294 dotyczy aplikacji Hancom Office 2014, która podczas otwierania dokumentu Hangul Hcell (.cell) może prowadzić do przepełnienia bufora w stercie. Problem występuje podczas przetwarzania rekordu właściwości w strumieniu Workbook, gdy aplikacja używa nieprawidłowego rozmiaru do kopiowania danych dostarczonych przez użytkownika.