Katalog podatności CVE

Funkcja ring_buffer_resize w subsystemie profilowania jądra Linux przed wersją 4.6.1 niewłaściwie obsługuje pewne obliczenia całkowite, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zapis do pliku /sys/kernel/debug/tracing/buffer_size_kb.

Funkcja _prolog_error w slurmd/req.c w Slurm przed wersją 15.08.13, 16.x przed 16.05.7 oraz 17.x przed 17.02.0-pre4 ma podatność, która pozwala użytkownikowi przejąć kontrolę nad dowolnym plikiem w systemie w przypadku awarii skryptu Prolog. Wykorzystanie tej podatności zależy od możliwości użytkownika do spowodowania lub przewidzenia awarii skryptu.

Menadżer pamięci dzielonej w sshd w OpenSSH przed wersją 7.4 nie zapewnia, że sprawdzenie granic jest egzekwowane przez wszystkie kompilatory. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do procesu separacji uprawnień w piaskownicy, związane z strukturami danych m_zback i m_zlib.

Plik authfile.c w sshd w OpenSSH przed wersją 7.4 nieprawidłowo uwzględnia skutki działania realloc na zawartości bufora, co może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach prywatnych poprzez wykorzystanie dostępu do procesu potomnego z ograniczonymi uprawnieniami.

W OpenSSH przed wersją 7.4, gdy separacja uprawnień nie jest używana, tworzone są przekazywane gniazda Unix jako root, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów, związanych z plikiem serverloop.c.

Podatność w ssh-agent w OpenSSH przed wersją 7.4 umożliwia zdalnym atakującym wykonywanie dowolnych lokalnych modułów PKCS#11 poprzez wykorzystanie kontroli nad przekazywanym gniazdem agenta.

W Dotclear przed wersją 2.10.3 występuje podatność na nieograniczone przesyłanie plików w metodzie fileUnzip->unzip, która pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do zarządzania elementami multimedialnymi na wykonanie dowolnego kodu poprzez przesłanie pliku ZIP zawierającego plik z odpowiednio skonstruowanym rozszerzeniem.

W Veritas NetBackup Appliance w wersjach 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2, 2.7.x do 2.7.3 oraz 3.0.x występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostName w endpointcie appliancews/getLicense.

Arista EOS w wersjach 4.15 przed 4.15.8M, 4.16 przed 4.16.7M oraz 4.17 przed 4.17.0F na urządzeniach serii DCS-7050 umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wysyłanie spreparowanych pakietów do płaszczyzny kontrolnej.

Implementacja funkcji unserialize w PHP 7.x przed wersją 7.0.14 pozwala zdalnym atakującym na wywołanie odmowy usługi (use-after-free) lub potencjalnie na inne nieokreślone skutki poprzez spreparowane dane zserializowane.

Funkcja php_wddx_push_element w PHP przed wersją 5.6.29 oraz 7.x przed wersją 7.0.14 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odczyt poza zakresem i uszkodzenie pamięci, wykorzystując pusty element boolean w dokumencie XML wddxPacket.

W PHP przed wersją 5.6.28 oraz 7.x przed wersją 7.0.13 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez spreparowane dane zserializowane w dokumencie XML wddxPacket.

W bibliotece GD Graphics Library (libgd) przed wersją 2.2.2 występuje podatność na nadmierne zużycie stosu w funkcji gdImageFillToBorder. Umożliwia to zdalnym atakującym wywołanie błędu segmentacji poprzez wykorzystanie negatywnej wartości koloru w wywołaniu imagefilltoborder.

PHP w wersjach do 5.6.27 oraz 7.x do 7.0.12 niewłaściwie obsługuje modyfikację właściwości podczas przetwarzania __wakeup, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanych danych zserializowanych.

Podatność typu use-after-free w implementacji CURLFile w PHP przed wersją 5.6.27 oraz 7.x przed wersją 7.0.12 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez specjalnie przygotowane dane zserializowane, które są niewłaściwie obsługiwane podczas przetwarzania __wakeup.

Tor w wersjach przed 0.2.8.9 oraz 0.2.9.x przed 0.2.9.4-alpha zawierał funkcje, które oczekiwały, że dane buf_t będą zakończone znakiem NUL. Implementacja w or/buffers.c nie zapewniała jednak tego zakończenia, co umożliwia zdalnym atakującym spowodowanie awarii usługi (klienta, usługi ukrytej, przekaźnika lub autorytetu) poprzez spreparowane dane.

Błąd związany z podpisem liczby całkowitej w funkcji dynamicGetbuf w bibliotece GD Graphics Library (libgd) do wersji 2.2.3, używanej w PHP przed wersją 5.6.28 oraz 7.x przed 7.0.13, umożliwia zdalnym atakującym wywołanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołanie imagecreatefromstring.

Funkcja get_icu_disp_value_src_php w PHP przed wersją 5.3.29, 5.4.x przed 5.4.30 oraz 5.5.x przed 5.5.14 nie ogranicza poprawnie wywołań do komponentu ICU uresbund.cpp, co może prowadzić do odmowy usługi (przepełnienie bufora) lub innych nieokreślonych skutków.

W funkcji ures_getByKeyWithFallback w bibliotece ICU przed wersją 54.1 dla C/C++ występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykorzystać to do wywołania odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane wywołanie uloc_getDisplayName.

Stacje bazowe NETGEAR Arlo oraz urządzenia Arlo Q i Arlo Q Plus z określonymi wersjami oprogramowania wykorzystują łatwy do przewidzenia wzór do generowania haseł, co naraża je na ataki słownikowe.