Katalog podatności CVE

W podatności CVE-2015-0570 występuje przepełnienie bufora na stosie w implementacji IOCTL SET_WPS_IE w pliku wlan_hdd_hostapd.c w sterowniku WLAN dla jądra Linux 3.x i 4.x. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą długi element WPS IE.

W podatności CVE-2015-0569 występuje przepełnienie bufora w sterowniku WLAN dla jądra Linux 3.x i 4.x, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która ustanawia filtr pakietów.

Urządzenie Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40 pozwala lokalnym użytkownikom na dodanie klucza SSH do dowolnej grupy, co może prowadzić do uzyskania nieautoryzowanych uprawnień.

Urządzenie Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wykorzystanie roli użytkownika z ograniczeniami YUM_CLIENT.

W podatności CVE-2016-2351 występuje luka typu SQL injection w pliku home/seos/courier/security_key2.api na urządzeniu Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru client_id.

Implementacja protokołu usług zarządzania w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, pozwala zdalnym atakującym na wykonywanie dowolnych wywołań RPC za pomocą nieokreślonych wektorów.

W bpcd w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, istnieje możliwość zdalnego wykonania dowolnych poleceń przez atakujących za pomocą spreparowanego wejścia.

HPE Network Node Manager i (NNMi) w wersjach 9.20, 9.23, 9.24, 9.25, 10.00 i 10.01 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację danych lub wywołanie odmowy usługi poprzez nieokreślone wektory.

HPE Network Node Manager i (NNMi) w wersjach 9.20, 9.23, 9.24, 9.25, 10.00 i 10.01 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections (ACC).

W funkcji zip_read_mac_metadata w pliku archive_read_support_format_zip.c w libarchive przed wersją 3.2.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości rozmiaru wpisu w archiwum ZIP.

Podatność typu double free w funkcji DefaultICCintents w pliku cmscnvrt.c w liblcms2 w wersjach Little CMS 2.x przed 2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy profil ICC, który wywołuje błąd w domyślnym obsługiwaczu intencji.

Funkcja pam_sm_authenticate w pliku pam_sshauth.c w libpam-sshauth może umożliwić atakującym zależnym od kontekstu ominięcie uwierzytelniania lub uzyskanie uprawnień za pomocą konta użytkownika systemowego.

Funkcja jv_dump_term w jq 1.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przygotowany plik JSON, co prowadzi do zużycia stosu i awarii aplikacji. Problem został naprawiony w jq 1.6_rc1-r0.

Konektor HTTPS NIO umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie wątków) poprzez otwarcie gniazda i niewysłanie handshake SSL, co jest znane jako podatność na timeout odczytu.

W podatności CVE-2015-8868 występuje przepełnienie bufora w stercie w funkcji ExponentialFunction::ExponentialFunction w Poppler przed wersją 0.40.0. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy tryb mieszania w słowniku ExtGState w przygotowanym dokumencie PDF.

Błąd off-by-one w funkcji tokenadd w pliku jv_parse.c w jq umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długi, zakodowany w JSON numer, co prowadzi do przepełnienia bufora w pamięci heap.

Cool Projects TarDiff umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie (1) pliku tar lub (2) pliku wewnątrz pliku tar.

Funkcja adreno_perfcounter_query_group w sterowniku GPU Adreno dla jądra Linux 3.x używa nieprawidłowego typu danych całkowitych, co może prowadzić do odmowy usługi poprzez przepełnienie całkowite, przepełnienie bufora w pamięci oraz nieprawidłową alokację pamięci.

Funkcja msm_ipc_router_bind_control_port w module jądra IPC router dla jądra Linux 3.x nie weryfikuje, czy port jest portem klienta. To umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wielokrotne wywoływanie ioctl BIND_CONTROL_PORT.

W podatności CVE-2016-1392 w oprogramowaniu Cisco Prime Collaboration Assurance w wersjach od 10.5 do 11.0 występuje luka typu open redirect, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.