Katalog podatności CVE

Wielokrotne przepełnienia bufora w stercie w VMware Workstation Pro 12.x przed wersją 12.5.0 oraz VMware Workstation Player 12.x przed wersją 12.5.0 na systemie Windows, gdy włączone jest wirtualne drukowanie Cortado ThinPrint, umożliwiają użytkownikom systemu gościa wykonanie dowolnego kodu na systemie gospodarza za pomocą nieokreślonych wektorów.

Funkcje przyspieszania grafiki w VMware Tools w wersjach 9.x i 10.x przed 10.0.9 na systemie OS X umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.

Funkcje przyspieszania grafiki w VMware Tools w wersjach 9.x i 10.x przed 10.0.9 na systemie OS X umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.

HP ThinPro w wersjach od 4.4 do 6.1 niewłaściwie obsługuje panel sterowania układem klawiatury oraz aplikację wirtualnej klawiatury, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień.

W jądrze Linuxa przed wersją 4.6.3 występuje warunek wyścigu w funkcji netlink_dump, który może prowadzić do awarii usługi (podwójne zwolnienie pamięci) przez lokalnych użytkowników. Problem ten może być wykorzystany przez aplikację, która wykonuje wywołania systemowe sendmsg, co prowadzi do nieoczekiwanego zwolnienia pamięci.

W systemie Linux przed wersją 4.7 występuje warunkowanie wyścigu w funkcji snd_pcm_period_elapsed w podsystemie ALSA, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego polecenia SNDRV_PCM_TRIGGER_START.

Funkcja sock_setsockopt w jądrze Linux przed wersją 4.8.14 niewłaściwie obsługuje ujemne wartości sk_sndbuf i sk_rcvbuf. Może to prowadzić do awarii systemu lub korupcji pamięci przez lokalnych użytkowników wykorzystujących uprawnienia CAP_NET_ADMIN.

KVM w jądrze Linuxa przed wersją 4.8.12 nie ogranicza prawidłowo indeksu VCPU, gdy I/O APIC jest włączony. Umożliwia to użytkownikom systemu gościa uzyskanie uprawnień systemu hosta lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądanie przerwania.

Podsystem netfilter w jądrze Linux przed wersją 4.9 nieprawidłowo obsługuje reassembling IPv6, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez przepełnienie całkowite, zapis poza zakresem oraz GPF. Może to również prowadzić do innych nieokreślonych skutków.

Funkcja blk_rq_map_user_iov w jądrze Linux przed wersją 4.8.14 nie ogranicza prawidłowo typu iteratora, co pozwala lokalnym użytkownikom na odczyt lub zapis do dowolnych lokalizacji pamięci jądra oraz może prowadzić do odmowy usługi (use-after-free) poprzez wykorzystanie dostępu do urządzenia /dev/sg.

W jądrze Linuxa przed wersją 4.0 występuje problem z zarządzaniem blokadami w podsystemie wydajności podczas niektórych migracji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W jądrze Linuxa przed wersją 4.0 występuje problem z zarządzaniem blokadami w podsystemie wydajności podczas niektórych migracji, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Funkcja sock_setsockopt w jądrze Linux przed wersją 3.5 niewłaściwie obsługuje ujemne wartości sk_sndbuf i sk_rcvbuf. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci i awaria systemu) lub potencjalnie inny nieokreślony wpływ.

WampServer 3.0.6 instaluje usługi 'wampapache' i 'wampmysqld' z słabymi uprawnieniami do plików, działającymi z uprawnieniami SYSTEM. To może pozwolić autoryzowanemu, ale nieuprzywilejowanemu lokalnemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podatność w konfiguracji silnika Docker w Cisco CloudCenter Orchestrator (CCO) może umożliwić nieautoryzowanemu, zdalnemu atakującemu instalację kontenerów Docker z wysokimi uprawnieniami na zaatakowanym systemie.

Podatność w Cisco Intercloud Fabric dla Firm oraz Cisco Intercloud Fabric dla Dostawców może pozwolić nieautoryzowanemu, zdalnemu atakującemu na połączenie z bazą danych używaną przez te produkty.

W programie SPRECON-E Service przed wersją 3.43 SP0 odkryto problem, który pozwala na symulację telegramów przez użytkownika niebędącego administratorem w określonych warunkach. Wymaga to wcześniejszego utworzenia połączenia online oraz autoryzacji jako administrator.

W MODX Revolution przed wersją 2.5.2-pl występuje podatność na przejście do katalogu w pliku /connectors/index.php, która pozwala zdalnym atakującym na manipulację lokalnymi plikami poprzez spreparowany parametr dir.

W MODX Revolution przed wersją 2.5.2-pl występuje podatność na przejście do katalogu w pliku /connectors/index.php, która pozwala zdalnym atakującym na manipulację lokalnymi plikami poprzez spreparowany parametr dir.

W MODX Revolution przed wersją 2.5.2-pl występuje podatność na przejście do katalogu w pliku /connectors/index.php, która pozwala zdalnym atakującym na manipulację lokalnymi plikami poprzez spreparowany parametr id (znany również jako dir).