Katalog podatności CVE

SAP NetWeaver AS JAVA 7.4 umożliwia zdalnym atakującym spowodowanie awarii usługi (Denial of Service) poprzez wysłanie żądania HTTPS do URI sap.com~P4TunnelingApp!web/myServlet, co prowadzi do wyjątku null pointer i przestoju icman.

W bibliotece libtiff w wersji 4.0.6 występuje błąd zapisu poza granicami w narzędziu tiffcp, który dotyczy obrazów z kafelkami o nieparzystej szerokości w porównaniu do szerokości obrazu. Problem ten został zgłoszony jako MSVR 35103, znany również jako 'cpStripToTile heap-buffer-overflow'.

W bibliotece libtiff w wersji 4.0.6 występuje błąd odczytu poza granicami w funkcji readContigTilesIntoBuffer().

W bibliotece libtiff w wersji 4.0.6 występuje podatność związana z przepełnieniem bufora w funkcji readContigStripsIntoBuffer(), co prowadzi do odczytu niezdefiniowanego bufora.

W bibliotece libtiff w wersji 4.0.6 występują podatności związane z zapisem poza granicami buforów w narzędziu tiffcrop.c. Zgłoszone jako MSVR 35093, MSVR 35096 i MSVR 35097.

W bibliotece libtiff w wersji 4.0.6 występują podatności związane z zapisem poza granicami buforów przydzielonych na stercie w funkcji t2p_process_jpeg_strip().

Pliki tif_predict.h i tif_predict.c w libtiff 4.0.6 zawierają asercje, które mogą prowadzić do awarii asercji w trybie debugowania lub przepełnienia bufora w trybie produkcyjnym, gdy przetwarzane są nietypowe rozmiary kafelków, takie jak YCbCr z subsamplingiem.

W bibliotece libtiff w wersji 4.0.6 występuje problem w ścieżce kodu błędu funkcji TIFFFlushData1(), który nie resetuje członów tif_rawcc i tif_rawcp. To prowadzi do przepełnienia bufora na stercie.

W bibliotece libtiff w wersji 4.0.6 występują podatności na zapis poza granicami w buforach alokowanych na stercie, związane z plikiem tif_pixarlog.c. Problem ten został zgłoszony jako MSVR 35094, znany również jako 'PixarLog horizontalDifference heap-buffer-overflow'.

W wersji 1.14 i wcześniejszych rozszerzenia Soap Lite dla Perla, istnieje możliwość przeprowadzenia ataku polegającego na zdefiniowaniu 10 lub więcej encji XML, co prowadzi do nadmiernego zużycia pamięci podczas przetwarzania zewnętrznego wywołania SOAP.

Niektóre modele kamer IP marki SIEMENS mogą pozwolić atakującemu z dostępem do sieci na uzyskanie danych uwierzytelniających administratora. Dotyczy to modeli przed określonymi wersjami oprogramowania.

Palo Alto Networks PAN-OS w wersjach przed 5.0.20, 5.1.x przed 5.1.13, 6.0.x przed 6.0.15, 6.1.x przed 6.1.15, 7.0.x przed 7.0.11 oraz 7.1.x przed 7.1.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane wartości nieokreślonych zmiennych środowiskowych.

Przepełnienie bufora w interfejsie zarządzania siecią w Palo Alto Networks PAN-OS przed wersją 5.0.20, 5.1.x przed 5.1.13, 6.0.x przed 6.0.15, 6.1.x przed 6.1.15, 7.0.x przed 7.0.11 oraz 7.1.x przed 7.1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność w komponencie IPsec systemu StarOS dla routerów Cisco ASR 5000 Series może pozwolić nieautoryzowanemu, zdalnemu atakującemu na zakończenie wszystkich aktywnych tuneli VPN IPsec oraz uniemożliwienie nawiązywania nowych tuneli, co prowadzi do stanu odmowy usługi (DoS).

Podatność w interfejsie API REST FTP dla oprogramowania Cisco Firepower System może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie reguł wykrywania złośliwego oprogramowania FTP i pobranie złośliwego oprogramowania przez połączenie FTP.

Podatność w funkcjonalności filtrowania treści oprogramowania Cisco AsyncOS dla urządzeń Cisco Email Security Appliances może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie filtrów treści skonfigurowanych na dotkniętym urządzeniu. E-maile, które powinny być filtrowane, mogą być zamiast tego przekazywane przez urządzenie.

Biblioteka HDF5 w wersji 1.8.16 ma lukę, która pozwala na modyfikację wskaźnika pętli inicjalizującej tablicę, co może prowadzić do wskazywania poza granice tablicy. Wartość używana do alokacji przestrzeni pochodzi z pliku, co stwarza ryzyko manipulacji przez atakującego.

Biblioteka HDF5 w wersji 1.8.16 nie sprawdza, czy określone typy wiadomości obsługują dany znacznik, co prowadzi do rzutowania struktury na alternatywną strukturę i przypisywania wartości do pól, które nie są obsługiwane przez typ wiadomości. Może to skutkować wykonaniem kodu w kontekście biblioteki.

Podczas dekodowania danych z zestawu danych zakodowanego przy użyciu dekodowania H5Z_NBIT, biblioteka HDF5 w wersji 1.8.16 nie zapewnia, że precyzja mieści się w granicach rozmiaru, co prowadzi do możliwości wykonania dowolnego kodu.