Katalog podatności CVE

Moduł Cisco ACE30 Application Control Engine oraz urządzenia ACE 4700 w wersji A5 3.3 są podatne na atak, który może prowadzić do zdalnego wywołania awarii (przeładowania urządzenia) poprzez spreparowane pakiety SSL lub TLS.

Podatność na oszustwo sesji w Cisco Firepower Management Center i Cisco FireSIGHT System Software do wersji 6.1.0 umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą identyfikatora sesji.

W podatności CVE-2016-6371 występuje luka w interfejsie webowym Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) w wersji 10.6(3) i wcześniejszych, która umożliwia atakującym zdalnym zapis do dowolnych plików za pomocą spreparowanego URL.

W PHP 7.x przed wersją 7.0.10 występuje problem z przepełnieniem całkowitym w libcurl, co może prowadzić do błędów alokacji pamięci oraz przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając długi ciąg do funkcji curl_escape.

W PHP 7.x przed wersją 7.0.10, przy włączonym open_basedir, występuje problem z obsługą dużych operacji realloc, co może prowadzić do przepełnienia całkowitego i w konsekwencji do odmowy usługi.

W PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 występuje podatność, która pozwala zdalnym atakującym na wywołanie awarii aplikacji poprzez nieprawidłowy dokument XML w formacie wddxPacket. Problem ten występuje podczas wywołania funkcji wddx_deserialize, co prowadzi do dereferencji wskaźnika NULL.

W PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieprawidłowy dokument XML w formacie wddxPacket. Błąd ten prowadzi do dereferencji wskaźnika NULL i awarii aplikacji.

Funkcja php_wddx_pop_element w PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii aplikacji. Problem występuje w przypadku nieprawidłowej wartości binarnej base64 w dokumencie XML wddxPacket.

Funkcja php_wddx_process_data w PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 umożliwia zdalnym atakującym spowodowanie awarii systemu (błąd segmentacji) lub potencjalnie inny nieokreślony wpływ poprzez nieprawidłową wartość czasu ISO 8601.

Funkcja imagegammacorrect w PHP przed wersją 5.6.25 oraz 7.x przed 7.0.10 nieprawidłowo waliduje wartości gamma, co może prowadzić do odmowy usługi (zapisy poza zakresem) lub innych nieokreślonych skutków.

Funkcja imagetruecolortopalette w PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 nieprawidłowo waliduje liczbę kolorów, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

W PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 występuje luka, która pomija nieprawidłowe nazwy sesji, co prowadzi do błędnego parsowania. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych danych sesyjnych poprzez kontrolowanie nazwy sesji.

W PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 występuje problem z niewłaściwym przetwarzaniem nieprawidłowych obiektów, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków. Atakujący mogą wykorzystać spreparowane dane zserializowane, co prowadzi do wywołania metody __destruct lub metody magicznej.

Framework HTTP w urządzeniach Cisco SPA300, SPA500 i SPA51x umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii urządzenia) poprzez serię źle sformatowanych żądań HTTP.

Implementacja protokołu Java Debug Wire (JDWP) w Androidzie przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 2016-09-01 niewłaściwie obsługuje operacje zamykania gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W Androidzie 7.0 przed 1 września 2016 roku, plik SettingsProvider.java nieprawidłowo egzekwuje ustawienie DISALLOW_CONFIG_VPN, co pozwala atakującym na ominięcie zamierzonego stanu zawsze włączonego VPN za pomocą spreparowanej aplikacji.

Debuggerd w systemie Android w wersjach 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 niewłaściwie obsługuje interakcję między operacjami PTRACE_ATTACH a zakończeniami wątków. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Nieokreślona podatność w systemie Android przed 2016-09-01, której wpływ i wektory ataku są nieznane.

W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X występuje luka związana z niewłaściwą walidacją tablicy argumentów. Atakujący może uzyskać uprawnienia poprzez stworzenie aplikacji, która wysyła polecenie WE_UNIT_TEST_CMD.

Jądro NVIDIA w systemie Android przed 2016-09-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.