Katalog podatności CVE

Błąd off-by-one w funkcji append_utf8_value w dekoderze DN w Libksba przed wersją 1.3.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe dane zakodowane w UTF-8.

Przepełnienie bufora w funkcji xmlrpc_char_encode w Atheme przed wersją 7.2.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiedzi związane z kodowaniem XMLRPC.

Funkcja onReadyRead w pliku core/coreauthhandler.cpp w Quassel przed wersją 0.12.4 umożliwia zdalnym atakującym spowodowanie awarii (odwołanie do wskaźnika NULL) poprzez nieprawidłowe dane handshake.

Funkcja append_utf8_value w dekoderze DN w Libksba przed wersją 1.3.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem, gdy wysoka wartość bitu bajtu po nieprawidłowych danych zakodowanych w UTF-8 jest czyszczona.

Wielokrotne przepełnienia całkowite w pliku ber-decoder.c w Libksba przed wersją 1.3.3 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane dane BER, co prowadzi do przepełnienia bufora.

W pliku ber-decoder.c w Libksba przed wersją 1.3.3 użyto nieprawidłowego typu danych całkowitych, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane dane BER, prowadząc do przepełnienia bufora.

W pliku ber-decoder.c w Libksba przed wersją 1.3.3 występuje problem z obsługą przepełnień stosu dekodera, co pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane dane BER.

libndp w wersjach przed 1.6, używany w NetworkManager, nieprawidłowo weryfikuje pochodzenie wiadomości protokołu odkrywania sąsiadów (NDP), co umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle lub spowodowanie odmowy usługi poprzez reklamowanie węzła jako routera z sieci nielokalnej.

OCaml w wersjach przed 4.03.0 nieprawidłowo obsługuje rozszerzenia znaków, co umożliwia zdalnym atakującym przeprowadzenie ataków typu buffer overflow lub uzyskanie poufnych informacji, co zostało zademonstrowane przez długi ciąg przekazywany do funkcji String.copy.

W Atheme przed wersją 7.2.7 występuje podatność, która pozwala zdalnym atakującym na modyfikację zachowania FLAGS Anope poprzez rejestrowanie i usuwanie nicków z użyciem słów kluczowych (1) LIST, (2) CLEAR lub (3) MODIFY.

Citrix XenServer 7.0 przed Hotfix XS70E003, w przypadku aktualizacji z wcześniejszej wersji, może umożliwić zdalnym atakującym w sieci zarządzającej 'kompromitację' hosta poprzez wykorzystanie poświadczeń konta Active Directory.

Przepełnienie bufora w urządzeniach Huawei VP9660, VP9650 i VP9630 oraz w urządzeniach wideo RSE6500, które mają oprogramowanie przed wersją V500R002C00SPC200 i V500R002C00SPC100, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet.

W narzędziu administracyjnym polityk w Apache Ranger przed wersją 0.5.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL za pomocą parametru eventTime.

API RPC w agencie RSCD w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x na systemach Linux i UNIX pozwala zdalnym atakującym na ominięcie autoryzacji oraz resetowanie haseł dowolnych użytkowników poprzez wysłanie pakietu akcji do xmlrpc po nieudanej próbie autoryzacji.

API RPC w agencie RSCD w BMC BladeLogic Server Automation (BSA) w wersjach 8.2.x, 8.3.x, 8.5.x, 8.6.x i 8.7.x na systemach Linux i UNIX pozwala zdalnym atakującym na ominięcie autoryzacji oraz enumerację użytkowników poprzez wysłanie pakietu akcji do xmlrpc po niepowodzeniu autoryzacji.

Mozilla Network Security Services (NSS) przed wersją 3.23, używane w Mozilla Firefox przed wersją 47.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 47.0 oraz Firefox ESR 45.x przed 45.2 nie wymusza zatwierdzenia przez użytkownika ustawień pełnoekranowych i blokady wskaźnika, co umożliwia zdalnym atakującym wywołanie awarii interfejsu użytkownika lub przeprowadzenie ataków clickjacking i spoofing za pomocą spreparowanej strony internetowej.

Podatność typu use-after-free w Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zawartość WebGL, która wywołuje dostęp do tekstury po zniszczeniu puli recyklingowej tekstur.

Usługa konserwacyjna w Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 na systemie Windows nie zapobiega modyfikacji plików wyodrębnionych z MAR podczas wykonywania aktualizacji, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego pliku.

Klasa TSymbolTableLevel w ANGLE, używana w Mozilla Firefox przed wersją 47.0 oraz Firefox ESR 45.x przed wersją 45.2 na systemie Windows, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie użycia shadera WebGL, który zapisuje do tablicy.