Katalog podatności CVE

Funkcja MoofParser::Metadata w libstagefright w Mozilla Firefox przed wersją 44.0 nie ogranicza rozmiaru operacji odczytu, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite i bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane metadane.

Funkcja nsZipArchive w Mozilla Firefox przed wersją 44.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe użycie wskaźnika podczas przetwarzania archiwum ZIP.

Funkcja Buffer11::NativeBuffer11::map w ANGLE, używana w Mozilla Firefox przed wersją 44.0, może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 44.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, oszustwo dotyczące końcowego podciągu w pasku adresu poprzez wykorzystanie wklejenia przez użytkownika URI typu (1) wyciwyg: lub (2) resource:.

Przepełnienie bufora w funkcji BufferSubData w przeglądarce Mozilla Firefox przed wersją 44.0 oraz Firefox ESR 38.x przed wersją 38.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści WebGL.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z niezainicjowaną pamięcią napotkaną podczas kompresji danych brotli oraz inne wektory.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 oraz Firefox ESR 38.x przed wersją 38.6 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

HPE Operations Manager w wersjach 8.x i 9.0 na systemie Windows umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Podatność typu directory traversal w WebManagerze w NEC EXPRESSCLUSTER X umożliwia zdalnym atakującym odczyt dowolnych plików. Dotyczy to wersji 3.3 11.31 na Windows oraz 3.3 3.3.1-1 na Linux i Solaris.

W urządzeniach KDDI HOME SPOT CUBE przed wersją 2 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

W urządzeniach KDDI HOME SPOT CUBE przed wersją 2 występuje podatność na otwarte przekierowanie, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

CAREL PlantVisorEnhanced umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie pliku.

Interfejs webowy urządzeń Cisco Small Business 500 w wersji 1.2.0.92 jest podatny na atak typu denial of service poprzez spreparowane żądanie HTTP.

Westermo WeOS przed wersją 4.19.0 używa tego samego klucza prywatnego SSL w różnych instalacjach klientów, co ułatwia atakującym typu man-in-the-middle pokonanie mechanizmów ochrony kryptograficznej poprzez wykorzystanie znajomości klucza.

Narzędzie aktualizacji sterowników Intela przed wersją 2.4 pobiera aktualizacje sterowników w postaci niezaszyfrowanej, co ułatwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Funkcja ConnectionExists w lib/url.c w libcurl przed wersją 7.47.0 nieprawidłowo ponownie wykorzystuje połączenia proxy uwierzytelnione za pomocą NTLM, co może umożliwić zdalnym atakującym uwierzytelnienie jako inni użytkownicy poprzez odpowiednie żądanie.

OpenStack Object Storage (Swift) w wersjach przed 2.3.1 (Kilo), 2.4.x oraz 2.5.x przed 2.5.1 (Liberty) nieprawidłowo zamyka połączenia serwerowe, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię przerwanych żądań do URL dużego obiektu.

OpenStack Object Storage (Swift) przed wersją 2.4.0 nie zamyka poprawnie połączeń z klientami, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez serię przerwanych żądań do URL dużego obiektu.

W McAfee File Lock 5.x występuje przepełnienie bufora na stosie w pliku McPvDrv.sys 4.6.111.0, które może prowadzić do awarii systemu. Atakujący mogą wykorzystać długi identyfikator GUID skarbca w wywołaniu ioctl, aby spowodować odmowę usługi.

McPvDrv.sys w wersji 4.6.111.0 w McAfee File Lock 5.x oraz McAfee Total Protection umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra lub spowodowanie awarii systemu poprzez dużą wartość VERIFY_INFORMATION.Length w wywołaniu ioctl IOCTL_DISK_VERIFY.