Katalog podatności CVE

Podatność w ISC BIND 9.x przed wersją 9.9.9-P4, 9.10.x przed 9.10.4-P4 oraz 9.11.x przed 9.11.0-P1 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez rekord DNAME w sekcji odpowiedzi na zapytanie rekurencyjne.

W systemie Brocade NetIron OS występuje błąd pamięci w ścieżce kodu IPsec, który może prowadzić do awarii usługi poprzez zresetowanie karty linii. Atakujący mogą wykorzystać specjalnie skonstruowane pakiety kontrolne IPsec, aby wywołać ten problem.

W Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows występuje podatność na odczyt poza zakresem, gdy aplikacja gflags jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz BMP osadzony w strumieniu XFA w dokumencie PDF.

W podatności CVE-2016-8877 występuje przepełnienie bufora na stercie (Out-of-Bounds write) w programach Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG2000 osadzony w dokumencie PDF.

Podatność typu Out-of-Bounds read w Foxit Reader i PhantomPDF przed wersją 8.1 na systemie Windows, gdy aplikacja gflags jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF osadzony w strumieniu XFA w dokumencie PDF.

Foxit Reader dla systemu Mac w wersji 2.1.0.0804 i wcześniejszych oraz Foxit Reader dla systemu Linux w wersji 2.1.0.0805 i wcześniejszych zawierał podatność na słabe uprawnienia plików, które mogły być wykorzystane przez atakujących do wykonania dowolnego kodu.

Na urządzeniach Samsung Galaxy S4 do S7 aplikacja 'omacp' ignoruje informacje zabezpieczające zawarte w wiadomościach OMACP, co prowadzi do akceptacji, analizowania i obsługi niezamówionych wiadomości WAP Push SMS przez urządzenie.

Na urządzeniach Samsung Galaxy S4 do S7 występuje problem przepełnienia całkowitego w bibliotece libomacp.so podczas parsowania wiadomości OMACP, co prowadzi do uszkodzenia sterty. Może to skutkować odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.

Na urządzeniach Samsung Galaxy S4 do S7, źle sformatowana wiadomość OTA WAP PUSH zawierająca komunikat OMACP wywołuje nieobsługiwany wyjątek ArrayIndexOutOfBoundsException w implementacji klasy WifiServiceImpl. To powoduje ciągłe awarie środowiska uruchomieniowego Android, co unieruchamia urządzenie do czasu przywrócenia ustawień fabrycznych.

Na urządzeniach Samsung Galaxy S4 do S7 brak uprawnień w BroadcastReceiver odpowiedzialnym za obsługę intencji com.[Samsung].android.intent.action.SET_WIFI prowadzi do niezamówionych wiadomości konfiguracyjnych obsługiwanych przez wifi-service.jar w ramach Android Framework.

Metoda sendRequest w klasie HTTPClient w pliku /inc/HTTPClient.php w DokuWiki w wersji 2016-06-26a i starszych, przy włączonym pobieraniu plików multimedialnych, nie ma możliwości ograniczenia dostępu do prywatnych sieci. Umożliwia to użytkownikom skanowanie portów wewnętrznych sieci za pomocą SSRF.

W funkcji imagetopnm w pliku convert.c w OpenJPEG 2.1.2 występuje dostęp do wskaźnika NULL. Wartość image->comps[compno].data nie jest przypisywana po inicjalizacji, co prowadzi do awarii programu.

W funkcji imagetobmp w pliku convertbmp.c:980 w OpenJPEG 2.1.2 występuje dereferencja wskaźnika NULL. Pole image->comps[0].data nie jest przypisane po inicjalizacji (NULL), co prowadzi do awarii usługi.

W funkcji opj_pi_next_cprl w OpenJPEG 2.1.2 występuje wyjątek punktu zmiennoprzecinkowego (FPE), który może prowadzić do błędów w obliczeniach, w tym dzielenia przez zero.

W funkcji Sp_replace_regexp w MuJS firmy Artifex Software, Inc. przed wersją 5000749f5afe3b956fc916e407309de840997f4a zaobserwowano podatność na odczyt poza zakresem. Skuteczne wykorzystanie tej luki może prowadzić do wykonania kodu lub stanu odmowy usługi.

W funkcji divby w MuJS przed wersją 8c805b4eb19cf2af689c860b77e6111d2ee439d5 wystąpiła podatność na przepełnienie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu lub stanu odmowy usługi.

W funkcji Rp_toString w MuJS przed wersją 5c337af4b3df80cf967e4f9f6a21522de84b392a wystąpiła podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania złośliwego kodu lub stanu odmowy usługi.

HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.

HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.