Katalog podatności CVE

W bibliotece HDF5 w wersji 1.8.16 występuje błąd polegający na braku sprawdzenia, czy liczba wymiarów tablicy odczytanej z pliku mieści się w granicach przydzielonej dla niej przestrzeni. Może to prowadzić do przepełnienia bufora na stercie, co potencjalnie umożliwia wykonanie dowolnego kodu.

Funkcja xc2028_set_config w jądrze Linux przed wersją 4.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez pominięcie nazwy firmware'u w określonej strukturze danych.

Podatność typu use-after-free w funkcji ffs_user_copy_worker w jądrze Linux przed wersją 4.5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dostęp do struktury danych I/O po wywołaniu określonego callbacka.

W jądrze Linux przed wersją 4.6.6 występuje warunkowanie wyścigu w funkcji get_task_ioprio, które pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez spreparowane wywołanie systemowe ioprio_get.

Podatność typu use-after-free w funkcji disk_seqf_stop w jądrze Linux przed wersją 4.7.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie wykonania określonej operacji zatrzymania, nawet jeśli odpowiadająca jej operacja uruchomienia zakończyła się niepowodzeniem.

W jądrze Linuxa przed wersją 4.4 występuje warunkowanie wyścigu w pliku kernel/events/core.c, które pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez niewłaściwe zarządzanie strukturą danych swevent podczas operacji odłączenia CPU.

Podatność typu double free w funkcji sg_common_write w jądrze Linux przed wersją 4.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez odłączenie urządzenia podczas wywołania ioctl SG_IO.

Funkcja __ext4_journal_stop w jądrze Linux przed wersją 4.3.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez niewłaściwy dostęp do określonego pola błędu.

Podatność w Novell Open Enterprise Server (OES2015 SP1 przed Aktualizacją Utrzymania 10992, OES2015 przed Aktualizacją Utrzymania 10990, OES11 SP3 przed Aktualizacją Utrzymania 10991, OES11 SP2 przed Aktualizacją Utrzymania 10989) może pozwolić uwierzytelnionym zdalnym atakującym na nieautoryzowany dostęp do plików oraz ich modyfikację.

EMC Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w wersjach 7.3 i starszych zawierają podatność, która może narażać serwery Avamar na potencjalne kompromitacje przez złośliwych użytkowników.

Little Snitch w wersjach od 3.0 do 3.6.1 ma podatność na przepełnienie bufora, która może być lokalnie wykorzystana, prowadząc do eskalacji uprawnień oraz nieautoryzowanego dostępu do systemu operacyjnego na poziomie ring0. Problem ten wynika z niewystarczającej weryfikacji parametrów w wywołaniach API jądra 'OSMalloc' i 'copyin'.

W Exponent CMS 2.4.0 patch1 w pliku notfoundController.php, niezweryfikowane dane wejściowe są przekazywane do metody getSearchResults. Metoda ta używa parametru '$term' bezpośrednio w zapytaniu SQL, co prowadzi do podatności na atak typu SQL injection.

Podatność typu SQL injection w ekranie 'Site Browser > HTML pages' w dotCMS przed wersją 3.3.1 pozwala zdalnym, uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru orderby.

W dotCMS przed wersją 3.3.1 występuje podatność na atak typu SQL injection w ekranie 'Typy treści > Typy treści', która pozwala zdalnym uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr orderby.

W dotCMS przed wersją 3.3.1 występuje podatność na atak typu SQL injection w ekranie 'Site Browser > Links pages'. Umożliwia to zdalnym, uwierzytelnionym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru orderby.

W podatności CVE-2016-8905 występuje luka typu SQL injection w serwlecie JSONTags w dotCMS przed wersją 3.3.1, która pozwala zdalnym uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru sort.

W dotCMS przed wersją 3.3.1 występuje podatność na atak typu SQL injection w ekranie 'Site Browser > Containers pages'. Umożliwia to zdalnym, uwierzytelnionym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru orderby.

W dotCMS przed wersją 3.3.1 występuje podatność na wstrzykiwanie SQL w ekranie 'Site Browser > Templates pages', która pozwala zdalnym, uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr orderby.

Podatność typu SQL injection w serwlecie categoriesServlet w dotCMS przed wersją 3.3.1 pozwala na zdalne, nieautoryzowane ataki, które mogą wykonywać dowolne polecenia SQL za pomocą parametru sort.

Błąd dereferencji wskaźnika null dotyczy wersji 16.02 oraz wielu starszych wersji p7zip. Brak sprawdzenia wskaźnika null dla zmiennej folders.PackPositions w funkcji CInArchive::ReadAndDecodePackedStreams prowadzi do awarii i odmowy usługi podczas dekodowania uszkodzonych plików 7z.