Katalog podatności CVE

W bibliotece X.org libXvMC przed wersją 1.0.10 występuje problem z niedoborem bufora, który pozwala zdalnym serwerom X na wywołanie nieokreślonego wpływu poprzez pusty ciąg.

X.org libXtst w wersjach przed 1.2.3 pozwala zdalnym serwerom X na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiedź w kategoriach XRecordStartOfData, XRecordEndOfData lub XRecordClientDied bez sekwencji klienta i z dołączonymi danymi.

Wielokrotne przepełnienia całkowite w bibliotece X.org libXtst przed wersją 1.2.3 umożliwiają zdalnym serwerom X wywołanie operacji dostępu do pamięci poza zakresem poprzez wykorzystanie braku kontroli zakresu.

Funkcja XRenderQueryFilters w bibliotece X.org libXrender przed wersją 0.9.10 umożliwia zdalnym serwerom X wywoływanie operacji zapisu poza przydzielonym obszarem pamięci poprzez wektory związane z długościami nazw filtrów.

Wielokrotne przepełnienia bufora w funkcjach XvQueryAdaptors i XvQueryEncodings w bibliotece X.org libXrender przed wersją 0.9.10 umożliwiają zdalnym serwerom X wywoływanie operacji zapisu poza dozwolonym zakresem za pomocą wektorów związanych z polami długości.

Biblioteka libXrandr w wersjach przed 1.5.1 umożliwia zdalnym serwerom X wywoływanie operacji zapisu poza przydzielonym obszarem pamięci poprzez niewłaściwe przetwarzanie danych odpowiedzi.

Wielokrotne przepełnienia całkowite w bibliotece X.org libXrandr przed wersją 1.5.1 umożliwiają zdalnym serwerom X wywołanie operacji zapisu poza dozwolonym zakresem poprzez spreparowaną odpowiedź.

LibXi w wersjach przed 1.7.7 pozwala zdalnym serwerom X na wywołanie odmowy usługi poprzez nieskończoną pętlę, wykorzystując pola długości.

Wielokrotne przepełnienia całkowite w bibliotece X.org libXi przed wersją 1.7.7 mogą umożliwić zdalnym serwerom X spowodowanie odmowy usługi poprzez dostęp do pamięci poza przydzielonym obszarem lub nieskończoną pętlę, wykorzystując pola długości.

Przepełnienie całkowitej liczby w bibliotece X.org libXfixes przed wersją 5.0.3 na platformach 32-bitowych może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wartość długości równą INT_MAX, co powoduje, że klient przestaje odczytywać dane i traci synchronizację.

Funkcja XListFonts w bibliotece X.org libX11 przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie pól długości, co prowadzi do operacji zapisu poza przydzielonym obszarem pamięci.

Funkcja XGetImage w libX11 X.org przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie typów obrazów i geometrii, co prowadzi do operacji odczytu poza zakresem.

Funkcje XvQueryAdaptors i XvQueryEncodings w libXv przed wersją 1.0.11 umożliwiają zdalnym serwerom X wywołanie operacji dostępu do pamięci poza przydzielonym zakresem poprzez wektory związane z długościami w otrzymanych danych.

BMC BladeLogic Server Automation (BSA) przed wersją 8.7 Patch 3 umożliwia zdalnym atakującym ominięcie uwierzytelniania, co pozwala na odczyt dowolnych plików lub potencjalnie inne nieokreślone skutki, wykorzystując 'błąd logiczny' w procesie uwierzytelniania.

W podatności CVE-2016-6706 w libstagefright w Mediaserver w systemie Android 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać możliwość wykonania dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

W podatności CVE-2016-6699 występuje możliwość zdalnego wykonania kodu w libstagefright w Mediaserver w systemie Android 7.0 przed 1 listopada 2016 roku. Atakujący może wykorzystać specjalnie przygotowany plik do spowodowania uszkodzenia pamięci podczas przetwarzania plików multimedialnych.

Moduł igdkmd64 w sterowniku graficznym Intel do wersji 15.33.42.435, 15.36.x do 15.36.30.4385 oraz 15.40.x do 15.40.4404 na systemie Windows umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (awarii) lub uzyskanie uprawnień poprzez spreparowane żądanie D3DKMTEscape.

W funkcji find_fixedlength w pliku pcre_compile.c w PCRE przed wersją 8.38 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii usługi lub ujawnienia wrażliwych informacji z pamięci sterty.

Funkcja ProcPutImage w X.Org Server przed wersją 1.16.4 pozwala atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania PutImage z zerową wysokością, co prowadzi do błędu dzielenia przez zero i awarii serwera.

PCRE w wersjach 7.8 do 8.37 oraz PCRE2 w wersji 10.10 niewłaściwie obsługują puste dopasowania grup, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie) za pomocą spreparowanego wyrażenia regularnego.