Katalog podatności CVE

Funkcja DrawImage w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 zawiera błąd w wywołaniu funkcji, co może prowadzić do przepełnienia bufora i awarii aplikacji. Atakujący zdalnie mogą wykorzystać tę podatność, przesyłając odpowiednio przygotowany plik.

Funkcja TraceStrokePolygon w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 niewłaściwie obsługuje relację między wartością BezierQuantum a danymi niektórych stroków. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

Funkcja DrawDashPolygon w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 nieprawidłowo obsługuje obliczenia pewnych danych wierzchołków całkowitych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

Telefony CISCO IP 8800 z oprogramowaniem 11.0.1 i wcześniejszym umożliwiają lokalnym użytkownikom uzyskanie uprawnień do wykonywania poleceń systemowych poprzez spreparowane polecenia CLI.

Moduł Cisco Prime Network Analysis (NAM) oraz wirtualny moduł analizy sieci (vNAM) przed wersją 6.1(1) patch.6.1-2-final oraz 6.2.x przed wersją 6.2(2) pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.

Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez odpowiednio skonstruowane polecenia CLI.

UpdateAgent w aplikacji Lenovo Accelerator umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez podszywanie się pod odpowiedź aktualizacji z serwisu susapi.lenovomm.com.

Funkcja create_script w module lxc_container w Ansible przed wersją 1.9.6-1 oraz 2.x przed wersją 2.0.2.0 pozwala lokalnym użytkownikom na zapis do dowolnych plików lub uzyskanie uprawnień poprzez atak symlink na określone pliki.

Klasa com.ibm.rmi.io.SunSerializableFactory w IBM SDK, Java Technology Edition przed wersją SR16 FP25 nieprawidłowo deserializuje klasy w bloku AccessController doPrivileged, co pozwala zdalnym atakującym na obejście mechanizmu ochrony sandbox i wykonanie dowolnego kodu.

Klasa com.ibm.CORBA.iiop.ClientDelegate w IBM SDK, Java Technology Edition 6 przed SR16 FP25, 6 R1 przed SR8 FP25, 7 przed SR9 FP40, 7 R1 przed SR3 FP40 oraz 8 przed SR3 wykorzystuje metodę invoke klasy java.lang.reflect.Method w bloku AccessController doPrivileged, co pozwala zdalnym atakującym na wywołanie setSecurityManager i ominięcie mechanizmu ochrony sandboxa.

Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.

W funkcji iscsi_aio_ioctl w pliku block/iscsi.c w QEMU występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez lokalnych użytkowników systemu gościa do spowodowania awarii procesu QEMU lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego wywołania ioctl asynchronicznego I/O iSCSI.

Citrix Studio przed wersją 7.6.1000, Citrix XenDesktop 7.x przed 7.6 LTSR Cumulative Update 1 oraz Citrix XenApp 7.5 i 7.6 umożliwiają atakującym ustawienie reguł polityki dostępu na kontrolerze dostarczania XenDesktop za pomocą nieokreślonych wektorów.

Funkcja attemptAuthentication w Symfony przed wersją 2.3.41, 2.7.13, 2.8.6 oraz 3.0.6 nie ogranicza długości nazwy użytkownika przechowywanej w sesji. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez serię prób uwierzytelnienia z długimi, nieistniejącymi nazwami użytkownika.

Funkcja nextBytes w klasie SecureRandom w Symfony przed wersją 2.3.37, 2.6.x przed 2.6.13 oraz 2.7.x przed 2.7.9 nie generuje poprawnie liczb losowych, gdy jest używana z PHP 5.x bez biblioteki paragonie/random_compat, a funkcja openssl_random_pseudo_bytes zawodzi.

W gdk-pixbuf przed wersją 2.33.1 występują wielokrotne przepełnienia całkowite w funkcjach pixops_composite_nearest, pixops_composite_color_nearest oraz pixops_process. Atakujący mogą wykorzystać te luki, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez odpowiednio przygotowany obraz.

Obsługa połączeń AMQP w Apache Qpid Java przed wersją 6.0.3 może umożliwić zdalnym atakującym ominięcie uwierzytelniania, co pozwala na wykonywanie działań związanych z logowaniem stanu połączenia.

W libcontainer/user/user.go w runC przed wersją 0.1.0, używanym w Dockerze przed wersją 1.11.2, niewłaściwie traktowano numeryczny UID jako potencjalną nazwę użytkownika. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez numeryczną nazwę użytkownika w pliku haseł w kontenerze.

W bibliotece GNU C (glibc) przed wersją 2.24 występuje przepełnienie bufora na stosie w implementacji funkcji getnetbyname w nss_dns. Atakujący mogą wykorzystać tę podatność, wprowadzając długą nazwę, co prowadzi do awarii aplikacji.