Katalog podatności CVE

W funkcjonalności ipNameAdd w Iceni Argus wersji 6.6.04 dla systemów Linux x64 i Windows x64 występuje podatność na przepełnienie bufora na stosie. Specjalnie przygotowany plik PDF może spowodować przepełnienie bufora, co prowadzi do wykonania dowolnego kodu.

W wersji 6.6.04 oprogramowania Iceni Argus występuje podatność na przepełnienie bufora na stosie w funkcji ipfSetColourStroke. Specjalnie przygotowany plik PDF może spowodować przepełnienie bufora, co prowadzi do wykonania dowolnego kodu.

W wersji 4.0.6 biblioteki LibTIFF występuje podatność na zdalne wykonanie kodu, związana z obsługą obrazów TIFF. Odpowiednio przygotowany dokument TIFF może prowadzić do pomyłki typów, co skutkuje możliwością zdalnego wykonania kodu.

W Citrix NetScaler ADC przed wersją 10.1 135.8, 10.5 61.11, 11.0 65.31/65.35F i 11.1 47.14 występuje podatność na nieautoryzowane przekierowanie, która pozwala zdalnemu atakującemu na kradzież ciasteczek sesyjnych użytkownika AAA poprzez manipulację nagłówkiem Host.

MuJS przed wersją a5c747f1d40e8d6659a37a8d25f13fb5acf8e767 pozwala atakującym zależnym od kontekstu na uzyskanie wrażliwych informacji poprzez wykorzystanie podejścia 'opname w stworzonym pliku JavaScript'. Problem dotyczy błędu 'Out-of-Bounds read' w funkcji jsC_dumpfunction w komponencie jsdump.c.

Docker Engine w wersji 1.12.2 umożliwił wykorzystanie zdolności ambientnych z błędnie skonfigurowanymi politykami zdolności. To pozwoliło złośliwym obrazom na ominięcie uprawnień użytkownika i dostęp do plików w systemie plików kontenera lub zamontowanych woluminach.

W dotCMS w wersji 3.2.1, atakujący może załadować captcha raz, wypełnić ją poprawną wartością, a następnie ta poprawna wartość będzie akceptowana w formularzach z weryfikacją captcha później.

Przepełnienie bufora w interfejsie zmq w pliku csp_if_zmqhub.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komputerom połączonym przez interfejs zmq wykonanie dowolnego kodu za pomocą długiego pakietu.

Przepełnienie bufora w funkcji csp_sfp_recv_fp w pliku csp_sfp.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom z dostępem do sieci SFP wykonanie dowolnego kodu poprzez specjalnie przygotowane pakiety SFP.

Przepełnienie bufora w funkcji csp_can_process_frame w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom podłączonym do canbus wykonanie dowolnego kodu poprzez długi pakiet csp.

W gauge.php w AlienVault OSSIM i USM przed wersją 5.3.2 występuje podatność, która pozwala atakującemu na wykonanie dowolnego zapytania SQL oraz uzyskanie informacji z bazy danych lub odczytanie lokalnych plików systemowych za pomocą LOAD_FILE MySQL.

Występują podatności na wstrzykiwanie obiektów PHP w wielu plikach widgetów w AlienVault OSSIM i USM przed wersją 5.3.2. Te podatności umożliwiają wykonanie dowolnego kodu PHP za pomocą metod magicznych w dołączonych klasach.

Moodle w wersji 3.1.2 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieokreślone wektory, związane z problemem 'SQL Injection' w funkcji panelu administracyjnego podczas procesu instalacji.

W Redis w wersjach 3.2.x przed 3.2.4 występuje przepełnienie bufora, które może prowadzić do wykonania dowolnego kodu po wysłaniu spreparowanej komendy. Występuje podatność na zapis poza zakresem w obsłudze opcji client-output-buffer-limit podczas komendy CONFIG SET.

W OpenJPEG 2.1.1 występuje przepełnienie bufora, które może prowadzić do wykonania dowolnego kodu podczas analizowania spreparowanego obrazu. Wykorzystanie tej podatności wymaga, aby użytkownik otworzył złośliwy plik jpeg2000.

Podatność w interfejsie komunikacji między urządzeniami w systemie Cisco IP Interoperability and Collaboration System (IPICS) Universal Media Services (UMS) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na modyfikację parametrów konfiguracyjnych UMS, co może doprowadzić do niedostępności systemu.

Podatność w filtracji wiadomości e-mail i treści w Cisco AsyncOS dla urządzeń Cisco Email Security Appliances (ESA) i Web Security Appliances (WSA) pozwala nieautoryzowanemu, zdalnemu atakującemu na ominięcie funkcji filtracji. Zamiast być kwarantannowane, e-maile, które powinny być zablokowane, mogą być przetwarzane.

Podatność w systemie Advanced Malware Protection (AMP) dla urządzeń Cisco Email Security Appliances (ESA) i Web Security Appliances (WSA) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie częściowego odmowy usługi (DoS) z powodu niespodziewanego restartu procesu AMP.

Podatność w lokalnym FTP urządzenia Cisco Email Security Appliance (ESA) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie częściowego odmowy usługi (DoS) w momencie, gdy aplikacja FTP niespodziewanie się zamyka.

Podatność w skonfigurowanych politykach bezpieczeństwa, w tym filtracji wiadomości e-mail, w Cisco AsyncOS dla Cisco Email Security Appliance (ESA) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie skonfigurowanego filtra poprzez użycie wiadomości e-mail z uszkodzonym załącznikiem.