Katalog podatności CVE

Valve Steam w wersji 2.10.91.91 ma słabe uprawnienia (Użytkownicy: odczyt i zapis) dla folderu instalacyjnego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik steam.exe.

W podatności CVE-2015-7866 występuje niecytowana ścieżka wyszukiwania w systemie Windows w aplikacji Smart Maximize Helper (nvSmartMaxApp.exe) w Panelu sterowania sterownika graficznego NVIDIA. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą aplikacji trojan.

Usługa Stereoscopic 3D Driver w sterowniku graficznym NVIDIA ma lukę, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe ograniczenie dostępu do potoku stereosvrpipe.

Metoda vB_Api_Hook::decodeArguments w vBulletin 5 Connect w wersjach od 5.1.2 do 5.1.9 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez spreparowany zserializowany obiekt w parametrze arguments do ajax/api/hook/decodeArguments.

GNOME Display Manager (gdm) w wersjach przed 3.18.2 pozwala na ominięcie ekranu blokady przez atakujących znajdujących się w bliskiej odległości, którzy przytrzymują klawisz Escape.

Funkcja mapowania pamięci hosta w sterowniku graficznym NVIDIA GPU R346 przed wersją 346.87 oraz R352 przed wersją 352.41 dla systemu Linux i R352 przed wersją 352.46 dla GRID vGPU i vSGA nie ogranicza prawidłowo dostępu do pamięci IO urządzeń firm trzecich. To pozwala atakującym na uzyskanie uprawnień, spowodowanie odmowy usługi (zużycie zasobów) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory związane z wywołaniem API kernel-mode follow_pfn.

Cisco Virtual Topology System (VTS) w wersjach 2.0(0) i 2.0(1) jest podatny na atak typu denial of service, który może prowadzić do zużycia CPU i pamięci oraz awarii portu TCP poprzez zalewanie systemu spreparowanymi pakietami TCP.

Funkcja fts3_tokenizer w SQLite, używana w systemach Apple iOS przed wersją 8.4 oraz OS X przed wersją 10.10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez polecenie SQL, które wywołuje wywołanie API z przygotowaną wartością wskaźnika w drugim argumencie.

ag_server_service.exe w usłudze serwera AggreGate w Tibbo AggreGate przed wersją 5.30.06 pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu Java z uprawnieniami SYSTEM poprzez wykorzystanie metody wdrażania Apache Axis AdminService do publikacji klasy.

Serwlet Ice Faces w ag_server_service.exe w Tibbo AggreGate przed wersją 5.30.06 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu Java za pomocą spreparowanego dokumentu XML.

Urządzenia Arris DG860A, TG862A i TG862G z oprogramowaniem układowym od TS0703128_100611 do TS0705125D_031115 mają wbudowane hasło administratora, które jest pochodną numeru seryjnego. To ułatwia zdalnym atakującym uzyskanie dostępu przez interfejs zarządzania webowego, SSH, TELNET lub SNMP.

Nieokreślony moduł w bramkach Huawei eSpace U1910, U1911, U1930, U1960, U1980 i U1981 z oprogramowaniem przed V200R003C00SPC300 nieprawidłowo inicjalizuje pamięć podczas przetwarzania wiadomości o czasie oczekiwania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do pamięci poza zakresem i ponowne uruchomienie urządzenia).

Arista EOS w wersjach przed 4.11.12, 4.12 przed 4.12.11, 4.13 przed 4.13.14M, 4.14 przed 4.14.5FX.5 oraz 4.15 przed 4.15.0FX1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wykorzystanie dostępu do płaszczyzny zarządzania.

Serwer WWW Exemys Telemetry polega na nagłówku HTTP Location, aby wskazać, że klient jest nieautoryzowany, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Komponent Management I/O (MIO) w systemie Cisco Firepower Extensible Operating System 1.1(1.160) na urządzeniach Firepower 9000 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root poprzez spreparowane dane wejściowe CLI.

Aplikacja Adobe Premiere Clip przed wersją 1.2.1 dla iOS niewłaściwie obsługuje nieokreślone dane wejściowe, co może prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie całkowitej liczby w Google Picasa przed wersją 3.9.140 Build 259 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekcję CAMF w obrazie FOVb, co prowadzi do przepełnienia bufora w pamięci.

W DWRCC.exe w SolarWinds DameWare Mini Remote Control przed wersją 12.0 HotFix 1 występuje przepełnienie bufora na stosie w obsłudze URI, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany argument w linii poleceń.

W bibliotece libsndfile w wersji 1.0.25 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących poprzez wartość headindex w nagłówku pliku AIFF.