Katalog podatności CVE

Błąd off-by-one w funkcji bmp_rle4_fread w pliku pngxrbmp.c w OptiPNG przed wersją 0.7.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt lub zapis poza zakresem i awaria) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik graficzny, co prowadzi do przepełnienia bufora w stercie.

W funkcji bmp_read_rows w pliku pngxrbmp.c w OptiPNG przed wersją 0.7.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku graficznego.

Dekoder binarnych różnic w Mercurial przed wersją 3.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenia (1) klonowania, (2) przesyłania lub (3) pobierania, związane z (a) błędem zaokrąglania rozmiaru listy oraz (b) krótkimi rekordami.

Mercurial w wersjach przed 3.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę podczas konwersji repozytorium Git.

Mercurial w wersjach przed 3.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL git ext:: podczas klonowania subrepozytorium.

Hawk w wersjach przed 3.1.3 oraz 4.x przed 4.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU lub częściowa awaria) poprzez długi nagłówek lub URI, które są dopasowywane do nieprawidłowego wyrażenia regularnego.

F5 BIG-IP w wersjach 11.3.x, 11.4.x przed 11.4.1 build 685-HF10 oraz inne wymienione komponenty nieprawidłowo regenerują certyfikaty i klucze podczas wdrażania obrazów w chmurze, co umożliwia atakującym ich pozyskanie.

W Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25, xymond pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie adduser_name.

W xymond w Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25 istnieje podatność, która pozwala zdalnym atakującym na odczyt dowolnych plików w katalogu konfiguracyjnym za pomocą polecenia 'config'.

Wielokrotne przepełnienia bufora w xymond/xymond.c w Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez długą nazwę pliku, związane z obsługą polecenia 'config'.

Usługa aktualizacji chmury Foxit (FoxitCloudUpdateService) w Foxit Reader 6.1 do 6.2.x oraz 7.x przed wersją 7.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zapisanie spreparowanych danych w wspólnej pamięci, co prowadzi do uszkodzenia pamięci.

Xen w wersjach 4.6.x, 4.5.x, 4.4.x, 4.3.x i wcześniejszych nie inicjalizuje stosu FPU x86 oraz rejestrów XMM, gdy XSAVE/XRSTOR nie są używane do zarządzania stanem rozszerzonych rejestrów gościa. To pozwala lokalnym domenom gościa na uzyskanie wrażliwych informacji z innych domen.

Przepełnienie całkowite w funkcji getnum w lua_struct.c w Redis 2.8.x przed wersją 2.8.24 oraz 3.0.x przed wersją 3.0.6 pozwala atakującym z odpowiednimi uprawnieniami do uruchamiania kodu Lua w sesji Redis na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne obejście zamierzonych ograniczeń sandboxa poprzez dużą liczbę, co wywołuje przepełnienie bufora na stosie.

W programie Git przed wersją 2.3.10, 2.4.x przed 2.4.10, 2.5.x przed 2.5.4 oraz 2.6.x przed 2.6.1 występuje podatność, która nie ogranicza właściwie dozwolonych protokołów w programach pomocniczych zdalnych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez URL w pliku .gitmodules lub innych nieznanych źródłach w submodule.

W pakiecie obs-service-extract_file przed wersją 0.3-5.1 w openSUSE Leap 42.1 oraz przed wersją 0.3-3.1 w openSUSE 13.2 występują liczne nieokreślone podatności, które umożliwiają atakującym wykonywanie dowolnych poleceń poprzez definicję usługi, związane z wykonywaniem unzip z 'nielegalnymi opcjami'.

W podatności CVE-2016-2780 w Huawei UTPS przed wersją UTPS-V200R003B015D15SP00C983 występuje luka związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego DLL w nieokreślonym katalogu.

Podatność typu double free w funkcji jas_iccattrval_destroy w JasPer 1.900.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany profil kolorów ICC w pliku obrazu JPEG 2000.

Przepełnienie całkowite w sterownikach graficznych smartfonów Huawei Mate S przed wersjami CRR-TL00C01B160SP01, CRR-UL00C00B160 i CRR-CL00C92B161 umożliwia atakującym spowodowanie awarii systemu lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, co prowadzi do przepełnienia bufora w stercie.

W sterowniku wirtualizacji Avast (aswSnx.sys) występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie ścieżki pliku Unicode w żądaniu IOCTL.

Przepełnienie całkowitej liczby w telefonach Huawei P7 z oprogramowaniem przed wersją P7-L07 V100R001C01B606 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację z uprawnieniami systemowymi lub kamery.