Katalog podatności CVE

Implementacja NTP w Cisco IOS 15.1 i 15.5 oraz IOS XE 3.2 do 3.17 pozwala zdalnym atakującym na modyfikację czasu systemowego za pomocą spreparowanych pakietów.

Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w stronach administracyjnych EMC ViPR SRM przed wersją 3.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów.

Podatność typu use-after-free w OptiPNG 0.6.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PNG.

Przepełnienie bufora w tibemsd w serwerze TIBCO Enterprise Message Service (EMS) przed wersją 8.3.0 oraz EMS Appliance przed wersją 2.4.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane przychodzące.

W 389 Directory Server (wcześniej Fedora Directory Server) w wersjach 1.3.4.x przed 1.3.4.7 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie nienormalnie zamkniętego połączenia, co prowadzi do nieskończonej pętli i blokowania połączeń.

W bibliotece GNU C (glibc) przed wersją 2.23 występuje przepełnienie bufora na stosie w funkcji catopen. Atakujący mogą wykorzystać tę podatność, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez długą nazwę katalogu.

Przepełnienie całkowite w bibliotece GNU C (glibc lub libc6) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez argument rozmiaru w funkcji __hcreate_r, co prowadzi do dostępu do pamięci poza przydzielonym obszarem.

Funkcja strftime w bibliotece GNU C (glibc) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne uzyskanie wrażliwych informacji poprzez wartość czasu poza zakresem.

Przepełnienie bufora w funkcji main_get_appheader w pliku xdelta3-main.h w wersjach xdelta3 przed 3.0.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wejściowy.

W bibliotece GNU C (glibc) przed wersją 2.23 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przekazując długi argument do funkcji nan, nanf lub nanl.

Podatność typu SQL injection w ekranie Workflow w dotCMS przed wersją 3.3.2 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń SQL za pomocą parametru orderby.

Przepełnienie całkowite w kodzie shadow pagetable x86 w Xen umożliwia lokalnym użytkownikom systemu operacyjnego gościa spowodowanie odmowy usługi (awaria hosta) lub potencjalne uzyskanie uprawnień poprzez shadowowanie mapowania superstrony.

Agent administracji punktów końcowych Panda przed wersją 7.50.00 używa słabej listy kontroli dostępu (ACL) dla katalogu Panda Security/WaAgent oraz jego podkatalogów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM poprzez modyfikację modułu wykonywalnego.

Panda Security URL Filtering w wersjach przed 4.3.1.9 wykorzystuje słabą kontrolę dostępu (ACL) dla katalogu 'Panda Security URL Filtering' oraz zainstalowanych plików, co umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM poprzez modyfikację pliku Panda_URL_Filteringb.exe.

Libreswan w wersji 3.16 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie demona) poprzez transformację IKEv2 aes_xcbc.

W podatności CVE-2015-8106 występuje luka formatu w funkcji CmdKeywords w pliku funct1.c w latex2rtf przed wersją 2.3.10, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w komendzie \keywords w przygotowanym pliku TeX.

W funkcji gdk_pixbuf_flip w pliku gdk-pixbuf-scale.c w gdk-pixbuf 2.30.x występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku BMP.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.75 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Implementacja pobierania w Google Chrome przed wersją 50.0.2661.75 na Androidzie pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących ścieżek plików za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 50.0.2661.75 nie uwzględnia prawidłowo, że usunięcie ramki może wystąpić podczas wykonywania wywołania zwrotnego, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanej rozszerzenia.