Katalog podatności CVE

Podatność typu use-after-free w implementacji AppCache w Google Chrome przed wersją 47.0.2526.73 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie wskaźnikami związanymi z określonymi wywołaniami zwrotnymi.

Podatność typu use-after-free w implementacji AppCache w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym z dostępem do renderera spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie nieprawidłowego zachowania AppCacheUpdateJob związanego z wyborem duplikatów pamięci podręcznej.

Podatność typu use-after-free w Google Chrome przed wersją 47.0.2526.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie zadaniami aktualizacji AppCache.

Funkcja BasicJsonStringifier::SerializeJSArray w json-stringifier.h w silniku JSON Google V8, używanym w Google Chrome przed wersją 47.0.2526.73, niewłaściwie ładowała elementy tablicy. To pozwala zdalnym atakującym na wywołanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie na inne nieokreślone skutki za pomocą spreparowanego kodu JavaScript.

EMC NetWorker w wersjach przed 8.0.4.5, 8.1.x przed 8.1.3.6, 8.2.x przed 8.2.2.2 oraz 9.0 przed kompilacją 407 jest podatny na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię procesu poprzez wysyłanie źle sformatowanych wiadomości uwierzytelniających RPC.

Telefony Cisco Unified SIP 3905 pozwalają zdalnym atakującym na spowodowanie odmowy usługi poprzez generowanie dużej ilości ruchu sieciowego, co prowadzi do zużycia zasobów i utraty funkcjonalności.

Przepełnienie całkowite w funkcji index_urlfetch w pliku imap/index.c w Cyrus IMAP 2.3.19, 2.4.18 i 2.5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z kontrolami zakresu urlfetch oraz zmienną section_offset.

Przepełnienie całkowite w funkcji index_urlfetch w pliku imap/index.c w Cyrus IMAP 2.3.19, 2.4.18 i 2.5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z kontrolami zakresu urlfetch oraz zmienną start_octet.

Funkcja index_urlfetch w Cyrus IMAP w wersjach 2.3.x przed 2.3.19, 2.4.x przed 2.4.18 oraz 2.5.x przed 2.5.4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub potencjalnie wywołanie innych nieokreślonych skutków poprzez wektory związane z zakresem urlfetch, co prowadzi do odczytu pamięci poza przydzielonym obszarem.

Błąd off-by-one w funkcji extracthalf w komponencie dpkg-deb w Debianie umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie numeru wersji magicznej archiwum w 'starym stylu' pakiecie binarnym Debiana, co prowadzi do przepełnienia bufora na stosie.

Procedura budowy pakietu smokeping w systemach Debian wheezy przed wersją 2.6.8-2+deb7u1 oraz jessie przed wersją 2.6.9-1+deb8u1 nieprawidłowo konfiguruje sposób, w jaki Apache httpd przekazuje argumenty do smokeping_cgi. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych argumentów CGI.

Cisco IOS XE 15.4(3)S na urządzeniach ASR 1000 niewłaściwie ładuje pakiety oprogramowania, co pozwala lokalnym użytkownikom na obejście ograniczeń licencyjnych i uzyskanie pewnych uprawnień roota poprzez wprowadzenie odpowiednio skonstruowanych nazw plików w CLI.

Wersje McAfee Enterprise Security Manager (ESM), Enterprise Security Manager/Log Manager (ESMLM) oraz Enterprise Security Manager/Receiver (ESMREC) przed 9.3.2MR19, 9.4.2MR9 i 9.5.0MR8, skonfigurowane do używania źródeł uwierzytelniania Active Directory lub LDAP, pozwalają zdalnym atakującym na obejście uwierzytelniania poprzez logowanie się za pomocą nazwy użytkownika 'NGCP|NGCP|NGCP;' oraz dowolnego hasła.

PCRE przed wersją 8.38 niewłaściwie obsługuje niektóre odniesienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego wyrażenia regularnego.

PCRE przed wersją 8.38 niewłaściwie obsługuje warunki (?(<cyfry>) oraz (?(R<cyfry>), co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie całkowite) lub potencjalnie inne nieokreślone skutki poprzez spreparowany wyrażenie regularne.

pcregrep w PCRE przed wersją 8.38 niewłaściwie obsługuje opcję -q dla plików binarnych, co może umożliwić zdalnym atakującym uzyskanie poufnych informacji za pomocą spreparowanego pliku.

PCRE przed wersją 8.38 niewłaściwie obsługuje niektóre przypadki podciągu (?|, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (niezamierzona rekurencja i przepełnienie bufora) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego wyrażenia regularnego.

Funkcja pcre_compile w PCRE przed wersją 8.38 niewłaściwie obsługuje pewne zagnieżdżenia [:, co może prowadzić do odmowy usługi (zużycie CPU) lub innych nieokreślonych skutków poprzez spreparowany wyrażenie regularne.

PCRE przed wersją 8.38 niewłaściwie obsługuje podciągi [: i \ w klasach znaków, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt niezinicjalizowanej pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego wyrażenia regularnego.

PCRE przed wersją 8.38 nieprawidłowo obsługuje wzorzec /(?:|a|){100}x/ oraz pokrewne wzorce, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona rekurencja) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego wyrażenia regularnego.