Katalog podatności CVE

W Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linuxie występuje problem w przetwarzaniu zdarzeń, który może prowadzić do awarii aplikacji (use-after-free) lub innych nieokreślonych skutków.

Wielokrotne przepełnienia bufora w stercie w PDFium, używanym w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego obrazu JBig2.

Implementacja animacji sieciowych w Blink, używana w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, niewłaściwie polega na iteracji listy. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-destruction) lub potencjalnie inny, nieokreślony wpływ poprzez spreparowaną stronę internetową.

Przepełnienie całkowite w funkcji opj_tcd_get_decoded_tile_size w OpenJPEG, używanej w PDFium w Google Chrome, może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.

PDFium w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux niewłaściwie obsługuje timery, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego dokumentu PDF.

W Blink, używanym w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, występuje problem z implementacją API Indexed Database (IndexedDB), który nieprawidłowo ogranicza ewaluację ścieżek kluczy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Podsystem rozszerzeń w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux polega na URL źródłowym IFRAME do identyfikacji powiązanego rozszerzenia. To umożliwia zdalnym atakującym przeprowadzanie ataków typu injection na powiązania rozszerzeń poprzez wykorzystanie dostępu skryptowego do zasobu, który początkowo ma URL about:blank.

Moduł Użytkownika w Drupal 7.x przed wersją 7.44 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez wektory związane z kodem dostarczonym lub niestandardowym, który wywołuje odbudowę formularza profilu użytkownika.

Modele przełączników Fortinet FortiSwitch w trybie zarządzania FortiLink, po aktualizacji do wersji 3.4.1, mogą pozwolić zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez użycie pustego hasła dla konta rest_admin.

J-Web w systemie Juniper Junos OS przed wersjami 12.1X46-D45, 12.1X46-D50, 12.1X47 przed 12.1X47-D35, 12.3 przed 12.3R12, 12.3X48 przed 12.3X48-D25, 13.3 przed 13.3R10, 13.3R9 przed 13.3R9-S1, 14.1 przed 14.1R7, 14.1X53 przed 14.1X53-D35, 14.2 przed 14.2R6, 15.1 przed 15.1A2 lub 15.1F4, 15.1X49 przed 15.1X49-D30 oraz 15.1R przed 15.1R3 może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji, co może prowadzić do zdobycia uprawnień administracyjnych.

Junos OS w wersjach przed 12.1X46-D45, 12.1X46-D50, 12.1X47 przed 12.1X47-D35, 12.3X48 przed 12.3X48-D30, 13.3 przed 13.3R9-S1, 14.1 przed 14.1R7, 14.2 przed 14.2R6, 15.1 przed 15.1F2-S5, 15.1F4 przed 15.1F4-S2, 15.1R przed 15.1R2-S3, 15.1 przed 15.1R3 oraz 15.1X49 przed 15.1X49-D40 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria jądra) poprzez spreparowany pakiet UDP skierowany do adresu IP interfejsu urządzenia z systemem 64-bitowym.

Wielokrotne nieokreślone podatności w oprogramowaniu HPE Integrated Lights-Out 3 (iLO 3) przed wersją 1.88, Integrated Lights-Out 4 (iLO 4) przed wersją 2.44 oraz mRCA iLO 4 przed wersją 2.32 mogą umożliwić zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi.

Funkcja stringprep_utf8_nfkc_normalize w libidn przed wersją 1.33 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez złośliwe dane UTF-8, co prowadzi do odczytu poza granicami i awarii.

W bibliotece libidn przed wersją 1.33 może wystąpić podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci poprzez odczytanie zera jako wejścia, co wywołuje odczyt poza zakresem.

Funkcja idna_to_ascii_4i w lib/idna.c w libidn przed wersją 1.33 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez odczyt poza zakresem i awarię systemu przy użyciu 64 bajtów danych wejściowych.

Sterownik WiFi w smartfonach Huawei Honor 6 z określonymi wersjami oprogramowania pozwala atakującym na spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W GNU libidn przed wersją 1.33 istnieje podatność, która może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci poprzez odczytanie zera jako wejścia, co wywołuje odczyt poza granicami.

Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7109.

Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7110.

Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 SPH206 pozwala zdalnym atakującym na resetowanie dowolnych haseł użytkowników, co może wpłynąć na integralność danych systemowych.