Katalog podatności CVE

Wielokrotne przepełnienia bufora na stosie w Squid 3.x przed wersją 3.5.17 oraz 4.x przed wersją 4.0.9 mogą pozwolić zdalnym serwerom HTTP na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez odpowiedzi z wykorzystaniem Edge Side Includes (ESI).

Przepełnienie bufora w pliku cachemgr.cgi w Squid 2.x, 3.x przed wersją 3.5.17 oraz 4.x przed wersją 4.0.9 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez wprowadzenie spreparowanych danych do raportów menedżera.

Varnish 3.x przed wersją 3.0.7, w przypadku niektórych złożonych instalacji, umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez linię nagłówka zakończoną znakiem (powrót karetki) w połączeniu z wieloma nagłówkami Content-Length w żądaniu HTTP.

Samba w wersjach 4.x przed 4.2.11, 4.3.x przed 4.3.8 oraz 4.4.x przed 4.4.2 nie weryfikuje certyfikatów X.509 z serwerów TLS, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery LDAPS i HTTPS oraz uzyskiwanie wrażliwych informacji za pomocą spreparowanego certyfikatu.

Konsola zarządzania na urządzeniach Symantec Messaging Gateway (SMG) przed wersją 10.6.1 pozwala lokalnym użytkownikom uzyskać dostęp do powłoki root poprzez odpowiednio skonstruowane dane wejściowe w oknie terminala.

Konsola zarządzania na urządzeniach Symantec Messaging Gateway (SMG) przed wersją 10.6.1 pozwala lokalnym użytkownikom na odkrycie zaszyfrowanego hasła AD, wykorzystując określone uprawnienia do odczytu.

Podatność typu use-after-free w implementacji obiektu TextField w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez spreparowaną właściwość tekstową.

Wtyczka ConvertToPDF w programie Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows, przy włączonej aplikacji gflags, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) za pomocą spreparowanego obrazu (1) JPEG, (2) GIF lub (3) BMP.

W podatności CVE-2016-4064 występuje błąd use-after-free w obsłudze formularzy XFA w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane wywołanie remerge.

Podatność typu use-after-free w Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obiekt z numerem rewizji -1 w dokumencie PDF.

Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwiają zdalnym atakującym spowodowanie awarii aplikacji poprzez specjalnie przygotowany strumień zawartości.

W programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows występuje podatność typu use-after-free, która może prowadzić do awarii aplikacji.

Podatność typu use-after-free w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień FlateDecode w dokumencie PDF.

W podatności CVE-2016-1593 występuje luka w funkcji importu użytkowników w Micro Focus Novell Service Desk przed wersją 7.2, która pozwala na atak typu directory traversal. Zdalni, uwierzytelnieni administratorzy mogą przesyłać i wykonywać dowolne pliki JSP poprzez wykorzystanie sekwencji .. (kropka kropka) w nazwie pliku w żądaniu POST typu multipart/form-data.

Funkcjonalność Bluetooth w monitorach pojazdów Lemur BlueDriver przed 2016-04-07 wspiera nieograniczone parowanie bez kodu PIN, co pozwala zdalnym atakującym na wysyłanie dowolnych poleceń CAN.

Serwer WWW HMI w Ecava IntegraXor przed wersją 5.0 build 4522 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez podsłuchiwanie sieci.

W podatności CVE-2016-2299 występuje luka typu SQL injection w Ecava IntegraXor przed wersją 5.0 build 4522, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcja fill_xrgb32_lerp_opaque_spans w pliku cairo-image-compositor.c w wersjach cairo przed 1.14.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem i awarię aplikacji za pomocą ujemnej długości zakresu.

Nieokreślona podatność w komponencie Oracle Field Service w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z technologią bezprzewodową.

Nieokreślona podatność w komponencie MySQL Enterprise Monitor w Oracle MySQL 3.0.25 i wcześniejszych oraz 3.1.2 i wcześniejszych pozwala zdalnym administratorom wpływać na poufność, integralność i dostępność poprzez wektory związane z monitorowaniem serwera.