Katalog podatności CVE

W MODX Revolution przed wersją 2.5.2-pl występuje podatność na przejście do katalogu w pliku /connectors/index.php, która pozwala zdalnym atakującym na manipulację lokalnymi plikami poprzez spreparowany parametr dir.

W MODX Revolution przed wersją 2.5.2-pl występuje podatność na przejście do katalogu w pliku /connectors/index.php, która pozwala zdalnym atakującym na manipulację lokalnymi plikami poprzez spreparowany parametr id (znany również jako dir).

W funkcji xrow_header_decode w Tarantool 1.7.2.0-g8e92715 występuje podatność na dostęp do tablicy poza jej granicami. Specjalnie przygotowany pakiet może spowodować, że funkcja uzyska dostęp do elementu poza granicami globalnej tablicy, co może prowadzić do odczytu poza granicami w kontekście serwera.

W bibliotece Msgpuck w wersji 1.0.3 Tarantoola występuje podatność związana z błędnym zwracaniem wartości w funkcji mp_check. Specjalnie przygotowany pakiet może spowodować, że funkcja ta błędnie zwróci sukces, co prowadzi do możliwości wystąpienia ataku typu denial of service.

W narzędziu konwertującym ImageMagick występuje podatność umożliwiająca zapis poza przydzielonym obszarem pamięci podczas obsługi skompresowanych obrazów TIFF. Odpowiednio przygotowany dokument TIFF może prowadzić do zapisu poza granicami, co w określonych okolicznościach może być wykorzystane do zdalnego wykonania kodu.

KMail od wersji 5.3.0 używał przeglądarki opartej na QWebEngine z włączonym JavaScript. Wygenerowany HTML jest domyślnie wykonywany w lokalnym kontekście bezpieczeństwa plików, co umożliwia dostęp do zdalnych i lokalnych adresów URL.

Poprzez złośliwy URL zawierający znak cudzysłowu możliwe było wstrzyknięcie kodu HTML w widoku tekstowym KMail. Parser używany w URL ogranicza możliwości wstrzykiwania, uniemożliwiając dodanie znaku równości (=) lub spacji, co znacznie ogranicza funkcjonalność HTML.

Moduły Siemens Desigo PX Web PXA40 i PXA30 używają generatora liczb pseudolosowych z niewystarczającą entropią do generowania certyfikatów HTTPS, co może umożliwić zdalnym atakującym rekonstrukcję odpowiadającego klucza prywatnego.

Funkcja cavs_idct8_add_c w libavcodec/cavsdsp.c w FFmpeg przed wersją 3.1.4 jest podatna na odczyt pamięci poza przydzielonym zakresem podczas dekodowania z użyciem cavs_decode.

Funkcja ff_log2_16bit_c w libavutil/intmath.h w FFmpeg przed wersją 3.1.4 jest podatna na odczyt pamięci poza przydzielonym zakresem podczas dekodowania źle sformatowanego pliku AIFF.

Funkcja raw_decode w libavcodec/rawdec.c w FFmpeg przed wersją 3.1.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF.

Cloud Foundry oraz UAA w wersjach przed 248 oraz 2.x przed 2.7.4.12, 3.x przed 3.6.5 i 3.7.x do 3.9.x przed 3.9.3 mają lukę, która pozwala atakującym na uzyskanie uprawnień poprzez dostęp do logów UAA i uruchomienie specjalnie przygotowanej aplikacji współpracującej z dostawcą SAML.

Bundler w wersji 1.x może umożliwić zdalnym atakującym wstrzyknięcie dowolnego kodu Ruby do aplikacji poprzez wykorzystanie kolizji nazw gemów w źródle wtórnym.

W bibliotece openjpeg odkryto błąd przepełnienia bufora w stercie w łatce dla CVE-2013-6045. Specjalnie przygotowany obraz j2k może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod.

W bibliotece perl-Image-Info podczas przetwarzania pliku SVG nie wyłączono ekspansji zewnętrznych encji (XXE). Atakujący może stworzyć plik SVG, który po przetworzeniu przez aplikację wykorzystującą perl-Image-Info może prowadzić do odmowy usługi lub potencjalnego ujawnienia informacji.

W module perl-XML-Twig opcja `expand_external_ents`, która ma kontrolować rozszerzanie zewnętrznych encji, nie działa poprawnie. Zewnętrzne encje są zawsze rozszerzane, niezależnie od ustawienia tej opcji.

Wykryto, że Lynx nieprawidłowo analizuje komponent autoryzacji URL, gdy część z nazwą hosta kończy się na '?'. Może to prowadzić do sytuacji, w której program łączy się z innym hostem.

Framework Snap Creator firmy NetApp w wersjach przed 4.3.1 ujawnia wrażliwe informacje, które mogą być przeglądane przez nieautoryzowanych użytkowników.

python-docx w wersjach przed 0.8.6 umożliwia atakującym zależnym od kontekstu przeprowadzenie ataków typu XML External Entity (XXE) za pomocą spreparowanego dokumentu.

Serwer Remedy AR System w BMC Remedy 8.1 SP 2, 9.0, 9.0 SP 1 i 9.1 umożliwia atakującym resetowanie dowolnych haseł poprzez pozostawienie pola z poprzednim hasłem pustym.