Katalog podatności CVE

Implementacja overlayfs w jądrze Linux do wersji 4.5.2 nieprawidłowo zarządza danymi xattr POSIX ACL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie katalogu setgid, który jest zapisywalny przez grupę.

Przepełnienie całkowite w funkcji aio_setup_single_vector w jądrze Linux 4.0 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez dużą strukturę AIO iovec.

W kliencie NFS w jądrze Linux przed wersją 4.2.2 występuje problem z niewłaściwą inicjalizacją pamięci dla operacji odzyskiwania migracji. Umożliwia to zdalnym serwerom NFS wywołanie odmowy usługi poprzez spreparowany ruch sieciowy.

Funkcja skb_copy_and_csum_datagram_iovec w jądrze Linux 3.14.54 i 3.18.22 nie akceptuje argumentu długości, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez wywołanie systemowe write, a następnie recvmsg.

W jądrze Linuxa 3.19 przed wersją 3.19.3 nie walidowane są pewne dane zakresowe dla wywołań systemowych sendto i recvfrom, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie podsystemu, który używa funkcji copy_from_iter w interfejsie iov_iter.

Przepełnienie całkowitej liczby w pliku fs/aio.c w jądrze Linux przed wersją 3.4.1 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dużą strukturę AIO iovec.

Funkcja netlink_sendmsg w jądrze Linux przed wersją 3.5.5 nie weryfikuje pola dst_pid, co pozwala lokalnym użytkownikom na spoofing wiadomości Netlink.

Funkcja redirect_target w jądrze Linux przed wersją 2.6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie pakietów do interfejsu z adresem IP 0.0.0.0, co prowadzi do dereferencji wskaźnika NULL.

Funkcja do_setup_env w sshd w OpenSSH do wersji 7.2p2, przy włączonej funkcji UseLogin i skonfigurowanym PAM do odczytu plików .pam_environment w katalogach domowych użytkowników, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie spreparowanego środowiska dla programu /bin/login.

W bibliotece libstagefright w przeglądarkach Mozilla Firefox przed wersją 46.0, Firefox ESR 38.x przed 38.8 oraz Firefox ESR 45.x przed 45.1 występuje przepełnienie bufora oparte na stercie w funkcji stagefright::SampleTable::parseSampleCencInfo. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane przesunięcia CENC, co prowadzi do niewłaściwego zarządzania tabelą rozmiarów.

W systemie Service Worker w przeglądarce Mozilla Firefox przed wersją 46.0 występuje warunkowa rywalizacja w implementacji metody get w klasie ServiceWorkerManager. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Podatność typu use-after-free w klasie ServiceWorkerInfo w subsystemie Service Worker w Mozilla Firefox przed wersją 46.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z metodą BeginReading.

Implementacja watch w silniku JavaScript w przeglądarce Mozilla Firefox przed wersją 46.0, Firefox ESR 38.x przed 38.8 oraz Firefox ESR 45.x przed 45.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną stronę internetową.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 46.0, Firefox ESR 38.x przed 38.8 oraz Firefox ESR 45.x przed 45.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 46.0 oraz Firefox ESR 45.x przed wersją 45.1 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox ESR 38.x przed wersją 38.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 46.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Parser XML w Cisco Information Server (CIS) 6.2 umożliwia zdalnym atakującym odczyt dowolnych plików lub wywołanie odmowy usługi (zużycie CPU i pamięci) poprzez deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

W podatności CVE-2016-1201 występuje luka CSRF w systemie LOCKON EC-CUBE w wersjach od 3.0.0 do 3.0.9, która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów.

W Adobe Reader i Acrobat występuje podatność typu double free, która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany słownik stanu graficznego. Dotyczy to wersji przed 11.0.14 oraz wersji DC Classic przed 15.006.30119 i DC Continuous przed 15.010.20056 na systemach Windows i OS X.