Katalog podatności CVE

Podatność w Hancom Office 2014 pozwala na wykorzystanie błędu w alokacji pamięci podczas przetwarzania dokumentu Hangul HShow (.hpt). Atakujący może zainicjować nadpisanie pamięci poza przydzielonym buforem, co może prowadzić do wykonania złośliwego kodu.

Podatność CVE-2016-4291 dotyczy Hancom Office 2014, gdzie otwieranie dokumentu Hangul HShow (.hpt) może prowadzić do przepełnienia całkowitego. W wyniku tego, niewłaściwie przydzielona pamięć może prowadzić do zapisu danych poza przydzielonym buforem.

Podatność w Hancom Office 2014 pozwala na nadpisanie danych w pamięci, co może prowadzić do wykonania złośliwego kodu. Problem występuje podczas otwierania dokumentów Hangul HShow (.hpt) i związany jest z błędnym obliczaniem długości bufora.

W BlueStacks App Player występuje podatność na eskalację uprawnień lokalnych. Instalator BlueStacks App Player tworzy klucz rejestru z słabymi uprawnieniami, co pozwala użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co może skutkować uszkodzeniem pamięci.

W Pidgin występuje podatność na przepełnienie bufora związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do zapisu poza przydzielonym obszarem pamięci.

W Pidgin występuje podatność na przepełnienie bufora w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane z serwera mogą prowadzić do wykonania dowolnego kodu.

W Pidgin występuje podatność na korupcję pamięci związana z obsługą protokołu MXIT. Specjalnie skonstruowana wiadomość MXIT MultiMX wysyłana przez serwer może prowadzić do zapisu poza przydzielonym obszarem pamięci, co skutkuje ujawnieniem pamięci i możliwością wykonania kodu.

W Pidgin występuje podatność na zapis poza przydzielonym obszarem pamięci związana z obsługą protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do uszkodzenia pamięci, co skutkuje możliwością wykonania kodu.

W Pidgin występuje wiele podatności związanych z uszkodzeniem pamięci w obsłudze protokołu MXIT. Specjalnie przygotowane dane MXIT wysyłane przez serwer mogą prowadzić do przepełnienia bufora, co potencjalnie umożliwia wykonanie kodu lub ujawnienie pamięci.

W podatności CVE-2016-2339 występuje przepełnienie bufora na stercie w funkcji 'initialize' Fiddle::Function.new w Ruby. Wykorzystanie specjalnie skonstruowanego obiektu jako elementu tablicy args może prowadzić do zwiększenia rozmiaru tej tablicy po alokacji, co skutkuje przepełnieniem bufora.

W klasie TclTkIp metody _cancel_eval w Ruby występuje pomyłka typów. Atakujący, przekazując obiekt innego typu niż String jako argument 'retval', może spowodować wykonanie dowolnego kodu.

W klasie WIN32OLE w Ruby występuje pomyłka typów w metodach ole_invoke i ole_query_interface. Atakujący, przekazując obiekt innego typu niż zakładany przez programistów, może spowodować wykonanie dowolnego kodu.

Atakujący może sfałszować pakiet z legalnego serwera ntpd, co prowadzi do odrzucenia przyszłych odpowiedzi od prawidłowych serwerów przez klienta. Klient w wersji NTP 4.2.8p4 i wcześniejszych oraz NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c będzie odrzucał odpowiedzi po zmianie trybu.

W firmware Trane ComfortLink II w wersji 2.0.2 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana przez atakującego. Atakujący, który ma dostęp do usługi DSS na urządzeniu Trane ComfortLink II, może wysłać zbyt długie żądanie REG, co prowadzi do przepełnienia bufora stosu i umożliwia wykonanie dowolnego kodu.

W firmware wersji 2.0.2 systemu Trane ComfortLink II SCC występuje wada konstrukcyjna, która umożliwia zdalnym atakującym przejęcie pełnej kontroli nad systemem.

Funkcja x509FreeExtensions w MatrixSSL przed wersją 3.8.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zwolnienie nieprzydzielonej pamięci za pomocą spreparowanego certyfikatu X.509.

MatrixSSL w wersjach przed 3.8.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany prymityw Bit Field ASN.1 w certyfikacie X.509.

W MatrixSSL przed wersją 3.8.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną nazwę alternatywną podmiotu w certyfikacie X.509.

Panel kontroli rodzicielskiej w urządzeniach Genexis z oprogramowaniem DRGOS przed wersją 1.14.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń CLI poprzez parametry start_hour, start_minute, end_hour, end_minute lub hostname.