Katalog podatności CVE

Dekoder H.264 w libstagefright w Androidzie 6.x przed 2016-04-01 niewłaściwie obsługuje dane operacji zarządzania pamięcią (MMCO), co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku występuje błąd w pliku mediametadataretriever.cpp, który niewłaściwie obsługuje usunięte bindery usług. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

Wielokrotne błędy typu buffer underflow w stosie w pliku decoder/ih264d_parse_cavlc.c w mediaserver w Androidzie 6.x przed 2016-04-01 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W pliku post_proc/volume_listener.c w mediaserver w systemie Android 6.x przed 2016-04-01 występuje błąd w obsłudze usuniętego kontekstu efektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku, komponent Sonivox w mediaserver nie sprawdza liczby próbek, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W libstagefright w mediaserver w systemie Android występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny. Dotyczy to wersji Androida 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku.

Występuje przepełnienie bufora na stosie w pliku decoder/impeg2d_vld.c w mediaserver w systemie Android 6.x przed 2016-04-01. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W pliku decoder/impeg2d_dec_hdr.c w mediaserver w systemie Android 6.x przed 1 kwietnia 2016 roku występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny, który wywołuje określoną wartość ujemną.

Nieokreślony kodek multimedialny w mediaserver w systemie Android 6.x przed 2016-04-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W systemie Cisco Unified Computing System (UCS) Platform Emulator występuje przepełnienie bufora w stercie, które może być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty nazw plików libclimeta.so.

Emulator platformy Cisco Unified Computing System (UCS) w wersjach 2.5(2)TS4, 3.0(2c)A oraz 3.0(2c)TS9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty w linii poleceń ucspe-copy.

Szablony TripleO Heat (tripleo-heat-templates) nieprawidłowo porządkują usługę tożsamości (keystone) przed middlewarem staticweb OpenStack Object Storage (Swift) w potoku swiftproxy, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji z prywatnych kontenerów.

Apache Camel w wersjach od 2.6.x do 2.14.x, 2.15.x przed 2.15.5 oraz 2.16.x przed 2.16.1, przy użyciu camel-jetty lub camel-servlet jako konsumentów w trasach Camel, umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java w żądaniu HTTP.

Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie ogranicza ilości odczytywanych danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą ilość danych POST.

Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie sprawdza, czy funkcja ap_get_client_block zwraca błąd, co umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji i awaria procesu) poprzez spreparowane dane POST.

Wtyczka integracji klienta (CIP) w VMware vCenter Server 5.5 U3a, U3b i U3c oraz 6.0 przed U2, a także w vCloud Director 5.5.5 i vRealize Automation Identity Appliance 6.2.4 przed 6.2.4.1, niewłaściwie obsługuje zawartość sesji, co umożliwia zdalnym atakującym przejęcie sesji za pomocą spreparowanej strony internetowej.

Junos OS w wersji 14.1X53 przed 14.1X53-D30 na przełącznikach serii QFX jest podatny na atak, który może prowadzić do awarii usługi (panika PFE) w wyniku wysokiej liczby nieokreślonych pakietów VXLAN.

W systemie Juniper Junos OS przed wersjami 12.1X46-D45, 12.1X47-D30, 12.3R11, 12.3X48-D25, 13.2R8, 13.3R7, 14.1R6, 14.2R4, 15.1R1, 15.1F2 oraz 15.1X49-D15 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane kombinacje poleceń CLI i argumentów. Jest to inna podatność niż CVE-2015-3003, CVE-2014-3816 i CVE-2014-0615.

Demon rpd w systemie Juniper Junos OS przed wersjami 12.1X44-D60, 12.1X46 przed 12.1X46-D45, 12.1X47 przed 12.1X47-D30, 12.3 przed 12.3R9, 12.3X48 przed 12.3X48-D20, 13.2 przed 13.2R7, 13.2X51 przed 13.2X51-D40, 13.3 przed 13.3R6, 14.1 przed 14.1R4 oraz 14.2 przed 14.2R2, skonfigurowany z BGP opartym na L2VPN lub VPLS, pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie demona) poprzez spreparowaną aktualizację BGP rodziny L2VPN.

Junos OS firmy Juniper przed wersjami 12.1X44-D60, 12.1X46-D40, 12.1X47-D30, 12.3R11, 12.3X48-D20, 13.2R9, 13.2X51-D39, 13.3R8, 14.1R6, 14.1X53-D30, 14.2R4-S1, 15.1R2, 15.1X49-D30 oraz 16.1R1 jest podatny na atak typu denial of service (DoS) spowodowany przez odpowiednio skonstruowane znaczniki czasu TCP. Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów gniazd sieciowych.