Katalog podatności CVE

Sterownik GPU Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, 5X, 6, 6P i 7 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Sterownik dźwięku Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 5 pozwala atakującym uzyskać uprawnienia za pomocą spreparowanej aplikacji.

Sterownik dźwięku Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 6 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Sterownik wideo Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, 5X, 6 i 6P umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W libvpx w libwebm w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik mkv.

Wielokrotne przepełnienia całkowite w komponencie h264dec w libstagefright w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-06-01 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny, który wywołuje dużą alokację pamięci.

Błąd związany z podpisem liczby całkowitej w sterowniku audio MSM QDSP6 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację wykonującą wywołanie ioctl.

Błąd związany z podpisywaniem liczb całkowitych w sterowniku wideo MSM V4L2 dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację wywołującą funkcję msm_isp_axi_create_stream.

Funkcja OpenBlob w GraphicsMagick przed wersją 1.3.24 oraz w ImageMagick umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie znaku | (pipe) na początku nazwy pliku.

Podatność XXE (XML External Entity) w XmlMapper w rozszerzeniu formatu danych dla Jackson (jackson-dataformat-xml) umożliwia atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

W bibliotece GNU C (glibc) występuje przepełnienie bufora na stosie w funkcji getaddrinfo, co pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez konwersję hostent.

Komponent pxp-agent w Puppet Enterprise 2015.3.x przed wersją 2015.3.3 oraz Puppet Agent 1.3.x przed wersją 1.3.6 nieprawidłowo weryfikuje certyfikaty serwera, co może umożliwić zdalnym atakującym podszywanie się pod brokerów i wykonywanie dowolnych poleceń za pomocą spreparowanego certyfikatu.

Puppet Server przed wersją 2.3.2 oraz Ruby puppetmaster w Puppet 4.x przed wersją 4.4.2 i Puppet Agent przed wersją 1.4.2 mogą pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń dostępu w auth.conf poprzez wykorzystanie nieprawidłowego dekodowania URL.

Podatność CSRF w urządzeniach KMC Controls BAC-5051E z firmware przed wersją E0.2.0.2 umożliwia zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar dla żądań ujawniających zawartość pliku konfiguracyjnego.

System Zarządzania Informacjami Perioperacyjnymi MEDHOST (PIMS lub VPIMS) przed wersją 2015R1 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu do wrażliwych informacji poprzez bezpośrednie zapytania do serwera bazy danych aplikacji.

Dodatek Chef Manage (wcześniej opscode-manage) przed wersją 1.12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane serializowane w ciasteczku.

Podatność w aplikacji webowej dla telefonów IP Cisco może umożliwić nieautoryzowanemu, zdalnemu atakującemu wykonanie kodu z uprawnieniami roota lub spowodowanie ponownego uruchomienia dotkniętego telefonu IP, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z braku sprawdzania granic danych wejściowych przez dotknięte oprogramowanie.

Komponent instalacyjny na urządzeniach Cisco Application Policy Infrastructure Controller (APIC) z oprogramowaniem przed wersją 1.3(2f) niewłaściwie obsługuje pliki binarne, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych wektorów.

Urządzenia punktów dostępu Cisco z oprogramowaniem 8.2(102.43) są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ARP.

EMC NetWorker w wersjach 8.2.1.x i 8.2.2.x przed 8.2.2.6 oraz 9.x przed 9.0.0.6 niewłaściwie obsługuje uwierzytelnianie, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do innej instancji NetWorker.