Katalog podatności CVE

CoreCapture w systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5, tvOS przed wersją 9.2.1 oraz watchOS przed wersją 2.2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

Podsystem proxy CFNetwork w systemach Apple iOS przed wersją 9.3.2, OS X przed wersją 10.11.5 oraz tvOS przed wersją 9.2.1 niewłaściwie obsługuje adresy URL w żądaniach http i https. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.

Asystent sieci zamkniętej w systemie Apple OS X przed wersją 10.11.5 niewłaściwie obsługuje niestandardowy schemat URL, co pozwala na zdalne wykonanie dowolnego kodu przy pomocy użytkownika.

Podatność w systemie audio Apple OS X przed wersją 10.11.5 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.11.5 pozwala atakującym na obejście ograniczeń polityki sandbox FontValidator i wykonanie dowolnego kodu w kontekście z uprawnieniami.

AppleGraphicsPowerManagement w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Metoda AppleGraphicsControlClient::checkArguments w AppleGraphicsControl w systemie OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

AppleGraphicsDeviceControlClient w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą odpowiednio przygotowanej aplikacji.

Podsystem AMD w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W podatności CVE-2016-1742 występuje nieufna ścieżka wyszukiwania w instalatorze Apple iTunes przed wersją 12.4, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Funkcja file_check_mem w pliku funcs.c w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 niewłaściwie obsługuje skoki na poziomie kontynuacji. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik magiczny.

Komponent jądra w silniku Symantec Anti-Virus (AVE) 20151.1 przed wersją 20151.1.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plik nagłówka PE.

Funkcja guest_walk_tables w Xen 4.6.x i wcześniejszych nieprawidłowo obsługuje bit wpisu tabeli stron rozmiaru strony (PS) na poziomach tabeli stron L4 i L3, co może umożliwić lokalnym użytkownikom systemu gościa uzyskanie uprawnień poprzez odpowiednio skonstruowane mapowanie pamięci.

VMware Workstation 11.x przed wersją 11.1.3 oraz VMware Player 7.x przed wersją 7.1.3 na systemie Windows niewłaściwie uzyskują dostęp do pliku wykonywalnego, co pozwala użytkownikom systemu operacyjnego gospodarza na zdobycie uprawnień w tym systemie.

Wiele podatności typu open redirect w Jenkins przed wersją 2.3 oraz LTS przed 1.651.2 umożliwia zdalnym atakującym przekierowywanie użytkowników na dowolne strony internetowe, co może prowadzić do ataków phishingowych.

Funkcje xmlParserEntityCheck i xmlParseAttValueComplex w libxml2 2.9.3 nieprawidłowo śledzą głębokość rekurencji, co umożliwia atakującym uzależnionym od kontekstu spowodowanie odmowy usługi poprzez przygotowany dokument XML z dużą liczbą zagnieżdżonych odniesień do encji.

Funkcja xmlStringGetNodeList w libxml2 w wersji 2.9.3 i wcześniejszych, w trybie odzyskiwania, pozwala na atakującym zależnym od kontekstu spowodować odmowę usługi poprzez przygotowany dokument XML, co prowadzi do nieskończonej rekurencji, zużycia stosu i awarii aplikacji.

Funkcja make_http_soap_request w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28, 5.6.x przed 5.6.12 oraz 7.x przed 7.0.4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (błąd typu i awaria aplikacji) poprzez spreparowane dane _cookies.

W PHP przed wersją 5.5.32, 5.6.x przed 5.6.18 oraz 7.x przed 7.0.3 występuje przepełnienie bufora na stosie w pliku ext/phar/tar.c, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub innych nieokreślonych skutków za pomocą spreparowanego archiwum TAR.

W podatności CVE-2015-8874 występuje problem z konsumpcją stosu w bibliotece GD w PHP przed wersją 5.6.12, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wywołanie funkcji imagefilltoborder.