Katalog podatności CVE

W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl z wieloma poleceniami.

W funkcji supply_lm_input_write w sterowniku MSM Thermal dla jądra Linux 3.x występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność, wysyłając dużą ilość danych przez interfejs debugfs, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

W systemie Android 5.x występuje podatność, która pozwala atakującym na ominięcie wymogu uprawnień DEVICE_POWER poprzez wysłanie zamiaru broadcast z akcją PNW.stopSaver.

W sterowniku TSC dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe odwołanie do wskaźnika. Może to być osiągnięte za pomocą specjalnie przygotowanej aplikacji, która wywołuje polecenie ioctl TSC_GET_CARD_STATUS.

Podatność typu use-after-free w funkcji msm_set_crop w sterowniku MSM-Camera dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez aplikację wykonującą spreparowane wywołanie ioctl.

Funkcja vfe31_proc_general w sterowniku MSM-VFE31 dla jądra Linux 3.x nie weryfikuje pewnej wartości identyfikatora, co umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez aplikację wykonującą spreparowane wywołanie ioctl.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 52.0.2743.116 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Blink w Google Chrome przed wersją 52.0.2743.116 nie zapewnia, że właściwość taint jest zachowywana po operacji klonowania struktury na obiekcie ImageBitmap pochodzącym z obrazu z innego źródła. To umożliwia zdalnym atakującym obejście polityki Same Origin za pomocą spreparowanego kodu JavaScript.

Podsystem narzędzi deweloperskich (DevTools) w Blink, używany w Google Chrome przed wersją 52.0.2743.116, niewłaściwie obsługuje parametry hostname, remoteBase oraz remoteFrontendUrl. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL-a.

Podsystem narzędzi deweloperskich (DevTools) w Blink, używany w Google Chrome przed wersją 52.0.2743.116, niewłaściwie obsługuje parametry hostname, remoteBase oraz remoteFrontendUrl. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL-a.

Implementacja API kryptografii internetowej (WebCrypto) w Blink, używana w Google Chrome przed wersją 52.0.2743.116, nieprawidłowo kopiuje bufory danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Blink, używany w Google Chrome przed wersją 52.0.2743.116, umożliwia zdalnym atakującym oszustwo adresu URL w pasku adresu poprzez wykorzystanie tymczasowego adresu URL dla początkowo pustego dokumentu.

W funkcji opj_j2k_read_SQcd_SQcc w pliku j2k.c w OpenJPEG występuje przepełnienie bufora oparte na stercie. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane JPEG 2000.

W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 52.0.2743.116, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.

Wielokrotne przepełnienia całkowite w pliku io/prprf.c w Mozilla Netscape Portable Runtime (NSPR) przed wersją 4.12 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez długi ciąg do funkcji PR_*printf.

W podatności CVE-2016-6635 występuje luka CSRF w funkcji wp_ajax_wp_compression_test w WordPress przed wersją 4.5, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów w celu zmiany opcji kompresji skryptów.

W komponencie SPOOLS w Wireshark 1.12.x przed wersją 1.12.12 oraz 2.x przed wersją 2.0.4 występuje błąd w obsłudze nieoczekiwanych przesunięć, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowany pakiet.

WordPress przed wersją 4.5 nie uwzględnia formatów adresów IP w systemie ósemkowym i szesnastkowym przy określaniu adresu intranetowego, co pozwala zdalnym atakującym na obejście zamierzonego mechanizmu ochrony SSRF za pomocą spreparowanego adresu.

Funkcja gdImageCropThreshold w bibliotece GD Graphics Library (libgd) przed wersją 2.2.3, używana w PHP przed wersją 7.0.9, umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez nieprawidłowy indeks koloru.

W rozszerzeniu zip w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 występuje nieprawidłowa interakcja z implementacją unserialize oraz zbieraniem śmieci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane zawierające obiekt ZipArchive.