Katalog podatności CVE

PCRE przed wersją 8.38 niewłaściwie obsługuje wzorzec /(?=di(?<=(?1))|(?=(.))))/ oraz pokrewne wzorce z niepasującą zamykającą nawiasem, co pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego wyrażenia regularnego.

PCRE przed wersją 8.38 niewłaściwie obsługuje wywołania podprogramów (?123) oraz związane z nimi wywołania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie całkowite) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego wyrażenia regularnego.

PCRE przed wersją 8.38 niewłaściwie obsługuje interakcję asercji lookbehind i wzorców rekurencyjnych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego wyrażenia regularnego.

Podatność w bibliotece PCRE przed wersją 8.38 nieprawidłowo obsługuje wzorce zawierające określone odwołania w przód, co może prowadzić do przepełnienia bufora i potencjalnie innych skutków poprzez spreparowane wyrażenie regularne.

Podatność w bibliotece PCRE przed wersją 8.38 nieprawidłowo obsługuje wzorce z pewnymi rekurencyjnymi odwołaniami wstecznymi, co może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inne skutki poprzez spreparowane wyrażenie regularne.

PCRE przed wersją 8.38 niewłaściwie obsługuje pewne powtarzające się grupy warunkowe, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego wyrażenia regularnego.

Funkcja compile_regex w PCRE przed wersją 8.38 oraz w PCRE2 przed wersją 10.2x niewłaściwie obsługuje określone wzorce z odniesieniami do grup, co może prowadzić do przepełnienia bufora na stercie.

Funkcja pcre_exec w bibliotece PCRE przed wersją 8.38 nieprawidłowo obsługuje wzorzec // z ciągiem \01, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora sterty) lub potencjalnie inne skutki poprzez spreparowane wyrażenie regularne, jak pokazano na przykładzie obiektu RegExp w przeglądarce Konqueror.

PCRE przed wersją 8.36 niewłaściwie obsługuje wzorzec /((?(R)a|(?1)))+/ oraz pokrewne wzorce z określoną rekurencją, co pozwala zdalnym atakującym na spowodowanie awarii systemu (błąd segmentacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego wyrażenia regularnego.

PCRE przed wersją 8.36 niewłaściwie obsługuje wzorzec /(((a\2)|(a*)\g<-1>))*/ oraz pokrewne wzorce z pewnymi wewnętrznymi rekurencyjnymi odniesieniami, co pozwala zdalnym atakującym na spowodowanie awarii (błąd segmentacji) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego wyrażenia regularnego.

Funkcja publish-event w menedżerze zdarzeń Cisco IOS 15.5(2)S i 15.5(3)S na urządzeniach Cloud Services Router 1000V pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie dostępu administracyjnego do wprowadzenia odpowiednio skonstruowanych zmiennych środowiskowych.

Zidentyfikowano podatność w różnych wersjach procesorów komunikacyjnych SIMATIC NET, która może prowadzić do niewłaściwego egzekwowania poziomu ochrony dostępu.

W systemie EMC Isilon OneFS w wersjach 7.1.x przed 7.1.1.5, 7.2.0.x przed 7.2.0.3 oraz 7.2.1.x przed 7.2.1.1, gdy funkcja RFC 2307 jest skonfigurowana, ale SFU nie jest powszechnie obecny, zdalni uwierzytelnieni użytkownicy AD mogą uzyskać uprawnienia roota za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Virtual Table Server (VTS) w HP LoadRunner 11.52, 12.00, 12.01, 12.02 i 12.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Podsystem CLI w Jenkins przed wersją 1.638 oraz LTS przed 1.625.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java. Problem dotyczy pliku commons-collections-*.jar oraz wariantu Groovy w 'ysoserial'.

Jenkins w wersjach przed 1.638 oraz LTS przed 1.625.2 umożliwia atakującym obejście zamierzonych ograniczeń dostępu z slave do mastera poprzez wykorzystanie JNLP slave.

Urządzenia CSL DualCom GPRS CS2300-R z oprogramowaniem układowym w wersji od 1.25 do 3.53 używają domyślnego PIN-u 001984 w różnych instalacjach klientów, co umożliwia zdalnym atakującym wykonywanie poleceń poprzez wykorzystanie znajomości tego PIN-u i dołączenie go do wiadomości SMS.

Agent PCo w SAP Plant Connectivity (PCo) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię agenta, wykorzystując spreparowane żądania xMII.

Wbudowany serwer WWW w jednostce kontroli wielopunktowej Huawei VP9660 z oprogramowaniem przed wersją V200R001C30SPC700 umożliwia zdalnym administratorom uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną wiadomość.