Katalog podatności CVE

Funkcja _TIFFVGetField w pliku tif_dirinfo.c w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

Przepełnienie całkowite w funkcji opj_pi_create_decode w pliku pi.c w OpenJPEG umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JP2, co prowadzi do odczytu lub zapisu poza dozwolonym zakresem.

Funkcja m_authenticate w pliku modules/m_sasl.c w Charybdis przed wersją 3.5.3 pozwala zdalnym atakującym na fałszowanie odcisków palców certyfikatów, co umożliwia logowanie się jako inny użytkownik za pomocą spreparowanego parametru AUTHENTICATE.

Xen w wersjach 4.5.3, 4.6.3 oraz 4.7.x umożliwia lokalnym administratorom systemów gościnnych HVM nadpisanie pamięci hypervisora, co pozwala na uzyskanie uprawnień do systemu operacyjnego hosta. Problem wynika z niewłaściwego zarządzania skracaniem wskaźnika instrukcji podczas emulacji.

Funkcja get_page_from_l3e w arch/x86/mm.c w Xen umożliwia lokalnym administratorom systemów operacyjnych PV 32-bitowych uzyskanie uprawnień hosta poprzez wektory związane z rekurencyjnymi tabelami stron L3.

W podatności CVE-2016-6801 występuje problem z weryfikacją typu zawartości w Jackrabbit-Webdav, co umożliwia atakującym zdalne przejęcie uwierzytelnienia ofiar podczas tworzenia zasobów za pomocą żądania HTTP POST z brakującym lub spreparowanym nagłówkiem Content-Type.

W funkcji yy_get_next_buffer w Flex przed wersją 2.6.1 występuje przepełnienie bufora oparte na stercie, które może umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Przepełnienie całkowite w pisarzu ISO9660 w libarchive przed wersją 3.2.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez weryfikację długości nazw plików podczas zapisywania archiwum ISO9660, co prowadzi do przepełnienia bufora.

Interfejs zarządzania routerów Huawei WS331a z oprogramowaniem przed WS331a-10 V100R001C01B112 jest podatny na obejście uwierzytelniania. Zdalni atakujący mogą uzyskać dostęp administracyjny, wysyłając 'specjalne pakiety' do interfejsu LAN.

Serwer autorytatywny PowerDNS przed wersją 3.4.10 nieprawidłowo obsługuje kropki w etykietach, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie skonstruowane zapytanie DNS.

PowerDNS (znany również jako pdns) w wersjach przed 3.4.10 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie długiej nazwy zapytania (qname).

Kod sandboxing w libarchive w wersji 3.2.0 i wcześniejszych niewłaściwie obsługuje wpisy archiwum hardlink o niezerowej wielkości danych, co może umożliwić zdalnym atakującym zapis do dowolnych plików za pomocą spreparowanego pliku archiwum.

Przepełnienie bufora w powłoce C CLI w Apache Zookeeper przed wersją 3.4.9 oraz 3.5.x przed wersją 3.5.3, występujące podczas używania składni trybu wsadowego 'cmd:', umożliwia atakującym wywołanie nieokreślonego wpływu poprzez długi ciąg poleceń.

Fortinet FortiWan przed wersją 4.2.5 umożliwia zdalnym uwierzytelnionym użytkownikom, którzy mają dostęp do funkcji nslookup, wykonywanie dowolnych poleceń z uprawnieniami roota poprzez parametr graph w pliku diagnosis_control.php.

Funkcja archive_read_format_cpio_read_header w libarchive przed wersją 3.2.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wykorzystanie archiwum CPIO z dużym symlinkiem.

W funkcji parse_codes w pliku archive_read_support_format_rar.c w libarchive przed wersją 3.2.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą pliku RAR z zerowej wielkości słownika.

W funkcji parse_device w pliku archive_read_support_format_mtree.c w libarchive przed wersją 3.2.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą spreparowanego pliku mtree.

Przepełnienie całkowite w funkcji read_SubStreamsInfo w pliku archive_read_support_format_7zip.c w libarchive przed wersją 3.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik 7zip z dużą liczbą podstrumieni, co prowadzi do przepełnienia bufora w stercie.

W podatności typu use-after-free w funkcji opj_j2k_write_mco w pliku j2k.c w OpenJPEG przed wersją 2.1.1, zdalni atakujący mogą wywołać nieokreślony wpływ za pomocą nieznanych wektorów.

Dentsply Sirona (wcześniej Schick) CDR Dicom 5 i wcześniejsze wersje mają domyślne hasła dla kont sa i cdr, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie znajomości tych haseł.