Katalog podatności CVE

Funkcja wp_http_validate_url w WordPressie przed wersją 4.4.2 umożliwia zdalnym atakującym przeprowadzenie ataków typu server-side request forgery (SSRF) poprzez zerową wartość w pierwszym oktetcie adresu IPv4 w parametrze u do wp-admin/press-this.php.

W podatności CVE-2016-2221 w funkcji wp_validate_redirect w pliku wp-includes/pluggable.php w WordPressie przed wersją 4.4.2, zdalni atakujący mogą przekierować użytkowników na dowolne strony internetowe. Wykorzystują do tego źle sformatowany URL, co prowadzi do nieprawidłowego parsowania nazwy hosta.

Podatność typu double free w drukarce formatu w PHP 7.x przed wersją 7.0.1 pozwala zdalnym atakującym na wywołanie błędu, co może prowadzić do nieokreślonego wpływu.

Funkcja odbc_bindcols w PHP przed wersją 5.6.12 niewłaściwie obsługuje zachowanie sterownika dla kolumn SQL_WVARCHAR, co może prowadzić do awarii aplikacji.

Funkcja gdImageScaleTwoPass w bibliotece GD Graphics Library przed wersją 2.2.0 oraz w PHP przed wersją 5.6.12 ma niespójne podejście do alokacji i zwalniania pamięci. To może umożliwić zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio skonstruowane wywołanie.

W PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 nie walidowane są niektóre obiekty Exception, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub wywołanie niezamierzonych metod za pomocą spreparowanych danych zserializowanych.

Funkcja openssl_random_pseudo_bytes w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 niewłaściwie polega na przestarzałej funkcji RAND_pseudo_bytes, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

W PHP przed wersją 5.5.22 oraz 5.6.x przed wersją 5.6.6, przy użyciu PHP-FPM, nie izoluje się każdego wątku od zmian w libxml_disable_entity_loader w innych wątkach. To umożliwia zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) oraz XML Entity Expansion (XEE) za pomocą spreparowanego dokumentu XML.

Komponent integracji Active Directory w Cisco Identity Service Engine (ISE) przed wersją 1.2.0.899 patch 7, przy włączonej autoryzacji członkostwa w grupach AD, umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwa w autoryzacji) poprzez spreparowane żądanie uwierzytelnienia za pomocą protokołu PAP.

Funkcja _rsvg_css_normalize_font_size w librsvg 2.40.2 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez zużycie stosu i awarię aplikacji w wyniku cyklicznych definicji w dokumencie SVG.

Podatność na wstrzykiwanie kodu w pliku tftp_api.rb w module TFTP w Smart-Proxy w Foreman przed wersją 1.10.4 oraz 1.11.x przed wersją 1.11.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez część typu szablonu PXE w PATH_INFO do tftp/.

Gem Safemode w wersjach przed 1.2.4 dla Ruby, gdy jest inicjalizowany z obiektem delegującym, którym jest kontroler Rails, umożliwia atakującym zależnym od kontekstu uzyskanie wrażliwych informacji za pomocą metody inspect.

Librsvg przed wersją 2.40.12 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez nieskończoną pętlę, zużycie stosu oraz awarię aplikacji w wyniku cyklicznych odniesień w dokumencie SVG.

Funkcja _rsvg_node_poly_build_path w librsvg przed wersją 2.40.7 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez odczyt poza granicami pamięci. Problem występuje w przypadku nieparzystej liczby elementów w parze współrzędnych w dokumencie SVG.

Wielokrotne przepełnienia całkowite w funkcji mbfl_strcut w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wywołanie mb_strcut.

Rozszerzenie Phar w PHP przed wersjami 5.5.34, 5.6.20 oraz 7.0.5 zawiera podatność umożliwiającą zdalne wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku. Problem wynika z nieprawidłowego obsługiwania znaków null (\0) w funkcji phar_analyze_path w pliku ext/phar/phar.c.

W funkcji php_snmp_error w pliku ext/snmp/snmp.c w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 występuje podatność na atak typu format string. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w wywołaniu SNMP::get.

Przepełnienie całkowite w funkcji php_raw_url_encode w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 może prowadzić do awarii aplikacji w wyniku przesłania długiego ciągu do funkcji rawurlencode.

Implementacja Canvas w WebKit w systemach Apple iOS przed wersją 9.3.2, Safari przed wersją 9.1.1 oraz tvOS przed wersją 9.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

WebKit w systemach Apple iOS przed wersją 9.3.2, Safari przed wersją 9.1.1 oraz tvOS przed wersją 9.2.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.