Katalog podatności CVE

W module jądra last hop w F5 BIG-IP LTM, GTM i Link Controller występuje wyciek pamięci, który dotyczy wielu wersji oprogramowania. Problem ten występuje w wersjach przed 10.2.4 HF13, 11.2.1 HF15 oraz innych wymienionych wersjach.

W pliku buffer.c w ISC BIND 9.10.x przed wersją 9.10.3-P3, gdy włączone jest logowanie debugowania, zdalni atakujący mogą spowodować awarię usługi (błąd asercji REQUIRE i zakończenie działania demona lub jego awarię) lub potencjalnie inne nieokreślone skutki poprzez dane OPT lub opcję ECS.

Silnik proxy w urządzeniach Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.3-055, 9.1.0-000 i 9.5.0-235 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń proxy poprzez nieprawidłową metodę HTTP.

Wielokrotne przepełnienia całkowite w pliku ext/standard/exec.c w PHP 7.x przed wersją 7.0.2 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez długi ciąg do funkcji php_escape_shell_cmd lub php_escape_shell_arg, co prowadzi do przepełnienia bufora w stercie.

Funkcja gdImageRotateInterpolated w PHP przed wersją 5.5.31, 5.6.x przed 5.6.17 oraz 7.x przed 7.0.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez przekazanie dużego argumentu bgd_color do funkcji imagerotate.

W podatności CVE-2015-8617 występuje luka formatu w funkcji zend_throw_or_error w PHP 7.x przed wersją 7.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu, który jest niewłaściwie używany jako nazwa klasy, co prowadzi do błędnego obsługiwania błędów.

Podatność typu use-after-free w funkcji Collator::sortWithSortKeys w PHP 7.x przed wersją 7.0.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie relacji między buforem klucza a zniszczoną tablicą.

Metoda __call w klasie SoapClient w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13 nie zarządza poprawnie nagłówkami, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane dane serializowane, które wywołują 'confuzję typów' w funkcji serialize_function_call.

Podatność typu directory traversal w klasie PharData w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 umożliwia zdalnym atakującym zapis do dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w wpisie archiwum ZIP, co jest niewłaściwie obsługiwane podczas wywołania metody extractTo.

Podatność typu use-after-free w implementacji funkcji unserialize w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane zserializowane, które powodują niewłaściwe użycie pola tablicy.

Wielokrotne podatności typu use-after-free w SPL w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe zarządzanie obiektami ArrayObject, SplObjectStorage i SplDoublyLinkedList podczas deserializacji.

Funkcja php_str_replace_in_subject w PHP 7.x przed wersją 7.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość w trzecim argumencie funkcji str_ireplace.

W funkcji phar_fix_filepath w pliku ext/phar/phar.c w PHP przed wersją 5.4.43, 5.5.x przed 5.5.27 oraz 5.6.x przed 5.6.11 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować odmowę usługi lub potencjalnie inne nieokreślone skutki, wykorzystując dużą wartość długości, co zostało zademonstrowane przez niewłaściwe przetwarzanie załącznika e-mail przez rozszerzenie imap PHP.

Podatność typu directory traversal w serwerze replay w IBM Tealeaf Customer Experience umożliwia zdalnym atakującym odczyt dowolnych plików. Dotyczy to wersji przed 8.7.1.8818, 8.8 przed 8.8.0.9026, oraz 9.0.0, 9.0.0A, 9.0.1 przed 9.0.1.1083, 9.0.1A przed 9.0.1.5073, 9.0.2 przed 9.0.2.1095 i 9.0.2A przed 9.0.2.5144.

Report Builder w IBM Jazz Reporting Service (JRS) w wersjach 5.x przed 5.0.2-Rational-CLM-ifix011 oraz 6.0 przed 6.0.0-Rational-CLM-ifix005 jest podatny na ataki typu man-in-the-middle, co pozwala na uzyskanie wrażliwych informacji, w tym danych logowania.

Seeds acmailer w wersjach przed 3.8.21 oraz 3.9.x przed 3.9.15 Beta pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonych wektorów.

HPE ArcSight Logger w wersjach przed 6.1P1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślony input w komponentach (1) Intellicus lub (2) przesyłania certyfikatów klienta.

Fortinet FortiAnalyzer, FortiSwitch, FortiCache oraz FortiOS mają wbudowane hasło dla konta Fortimanager_Access, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH.

Przepełnienie bufora w subsystemie BwpAlarm w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez spreparowane żądanie RPC.

Przepełnienie całkowitej liczby w usłudze jądra w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane żądanie RPC.