Katalog podatności CVE

Podatność w Intel McAfee ePolicy Orchestrator (ePO) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java. Dotyczy wersji 4.6.9 i wcześniejszych, 5.0.x, 5.1.x przed 5.1.3 Hotfix 1106041 oraz 5.3.x przed 5.3.1 Hotfix 1106041.

Funkcja FontManager._get_nix_font_path w Pygments w wersjach od 1.2.2 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie czcionki.

Wtyczka Zip Attachments przed wersją 1.5.1 dla WordPressa zawiera podatność na przejście katalogu w pliku download.php, co pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie parametru za_file z sekwencją .. (kropka kropka).

AVM FRITZ!OS przed wersją 6.30 wyodrębnia zawartość aktualizacji oprogramowania przed weryfikacją ich podpisu kryptograficznego, co pozwala zdalnym atakującym na tworzenie dowiązań symbolicznych lub nadpisywanie krytycznych plików, a w konsekwencji na wykonanie dowolnego kodu.

Moduł Values w wersji 7.x-1.x przed 7.x-1.2 dla Drupala nie sprawdza poprawnie uprawnień, co pozwala zdalnym administratorom z uprawnieniami 'Importuj zestawy wartości' na wykonanie dowolnego kodu PHP za pomocą eksportowanej listy wartości w imporcie ctools.

Moduł Mollom w wersji 6.x-2.7 przed 6.x-2.15 dla Drupala pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz modyfikację czarnej listy mollom za pomocą nieokreślonych wektorów.

SAP Afaria w wersji 7.0.6001.5 umożliwia zdalnym atakującym ominięcie kontroli autoryzacji oraz zdalne wyczyszczenie lub zablokowanie urządzeń mobilnych za pomocą spreparowanego żądania, co jest związane z 'niebezpiecznym podpisem'.

W funkcji PackBitsPreEncode w pliku tif_packbits.c w bmp2tiff w libtiff w wersji 4.0.6 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez dużą wartość pola szerokości w obrazie BMP.

Metoda EnableNetwork w klasie Network w Blueman przed wersją 2.0.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez argument dhcp_handler.

W Blue Coat ProxySG w wersjach 6.5 przed 6.5.8.8 oraz 6.6 oraz w Advanced Secure Gateway (ASG) 6.6 występuje podatność na otwarte przekierowanie, która może umożliwić zdalnym atakującym przekierowanie użytkowników do dowolnych stron internetowych.

Funkcja CoreUserInputHandler::doMode w Quassel 0.10.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez użycie komendy "/op *" w zapytaniu.

Juniper ScreenOS przed wersją 6.3.0r21, przy skonfigurowanym i włączonym ssh-pka, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) lub wykonanie dowolnego kodu poprzez odpowiednio przygotowaną negocjację SSH.

Funkcja _TIFFVGetField w pliku tif_dir.c w libtiff 4.0.6 umożliwia atakującym spowodowanie odmowy usługi (nieprawidłowy zapis pamięci i awaria) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane pola w tagu rozszerzenia w obrazie TIFF.

Fortinet FortiClient dla systemu Linux przed wersją 2313, zainstalowany w katalogu domowym, który jest dostępny do odczytu i wykonania dla wszystkich użytkowników, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą programu pomocniczego/subroc z ustawieniem setuid.

Sterownik uwierzytelniania przed uruchomieniem systemu Dell (PBADRV.sys) w wersji 1.0.1.5 umożliwia lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci fizycznej, co może prowadzić do uzyskania podwyższonych uprawnień.

Przepełnienie całkowite w funkcji read_string w libsvn_ra_svn/marshal.c w Apache Subversion 1.9.x przed wersją 1.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ciąg protokołu svn://, co prowadzi do przepełnienia bufora w stercie oraz odczytu poza zakresem.

Apache ActiveMQ w wersjach 5.x przed 5.13.0 nie ogranicza klas, które mogą być serializowane w brokerze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego obiektu Java Message Service (JMS) ObjectMessage.

Przepełnienie bufora w funkcji CL_vsprintf w bibliotece Takumi Yamada DX przed wersją 3.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Implementacja DroneDeleteOldMeasurements w Ipswitch WhatsUp Gold przed wersją 16.4 nieprawidłowo waliduje zserializowane obiekty XML, co umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą spreparowanego żądania SOAP.

HPE UCMDB Browser w wersjach przed 4.02 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.