Katalog podatności CVE

Podatność w sudoedit przed wersją 1.8.15 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink na plik, którego pełna ścieżka jest zdefiniowana przy użyciu wielu znaków wieloznacznych w pliku /etc/sudoers.

Funkcja init_tile w libavcodec/jpeg2000dec.c w FFmpeg przed wersją 2.8.2 nie egzekwuje ograniczeń wartości minimalnych i maksymalnych dla współrzędnych kafelków, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanych danych JPEG 2000.

Funkcja ff_hevc_parse_sps w libavcodec/hevc_ps.c w FFmpeg przed wersją 2.8.2 nie weryfikuje wskaźnika formatu chrominancji, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane HEVC.

Funkcja ljpeg_decode_yuv_scan w libavcodec/mjpegdec.c w FFmpeg przed wersją 2.8.2 pomija pewne kontrole szerokości i wysokości, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanych danych MJPEG.

Funkcjonalność skanowania mediów w bibliotece rozpoznawania twarzy w android.media.process w Samsung Galaxy S6 Edge przed wersją G925VVRU4B0G9 pozwala zdalnym atakującym na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik BMP.

Funkcja DisplayTopKeywords w plugins/Referrers/Controller.php w Piwik przed wersją 2.15.0 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection, ataków Server-Side Request Forgery (SSRF) oraz wykonanie dowolnego kodu PHP za pomocą spreparowanego nagłówka HTTP.

Podatność na przejście do katalogu w pliku core/ViewDataTable/Factory.php w Piwik przed wersją 2.15.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą parametru viewDataTable.

Podsystem KVM w jądrze Linux do wersji 4.2.6 oraz Xen w wersjach od 4.3.x do 4.6.x umożliwia użytkownikom systemu gościa wywołanie odmowy usługi (panika lub zawieszenie systemu gospodarza) poprzez wywołanie wielu wyjątków #DB (Debug), związanych z plikiem svm.c.

Przepełnienie bufora w Schneider Electric IMT25 Magnetic Flow DTM przed wersją 1.500.004 dla protokołu HART umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną odpowiedź HART.

IBM WebSphere Portal w wersji 8.0.0.1 przed CF19 oraz 8.5.0 przed CF09 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie pamięci za pomocą odpowiednio skonstruowanych żądań.

Urządzenia Cisco Aironet 1800 z oprogramowaniem 8.1(131.0) są podatne na atak typu denial of service, który może być spowodowany przez zdalnych napastników poprzez nieprawidłowe nawiązywanie wielu połączeń SSHv2.

Wielokrotne przepełnienia bufora w funkcjach png_set_PLTE i png_get_PLTE w libpng przed wersją 1.0.64 oraz w wersjach 1.1.x, 1.2.x, 1.3.x, 1.4.x, 1.5.x i 1.6.x przed odpowiednimi wersjami, mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez małą wartość głębi bitowej w kawałku IHDR (nagłówek obrazu) w obrazie PNG.

IDE VisiLogic OPLC firmy Unitronics w wersjach przed 9.8.02 pozwala zdalnym atakującym na wykonanie nieokreślonego kodu poprzez nieznane wektory.

Podatność typu use-after-free w obiekcie CElement w Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany kod JavaScript, który niewłaściwie współdziała z właściwością empty-cells CSS dla elementu TABLE.

Funkcja iakerb_gss_export_sec_context w lib/gssapi/krb5/iakerb.c w MIT Kerberos 5 (krb5) 1.14 przed wydaniem z 2015-09-14 niewłaściwie uzyskuje dostęp do pewnego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez interakcję z aplikacją, która wywołuje funkcję gss_export_sec_context.

W podatności CVE-2015-8113 występuje niezaufana ścieżka wyszukiwania w kliencie Symantec Endpoint Protection (SEP) 12.1 przed wersją 12.1-RU6-MP3, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w pakiecie instalacyjnym klienta.

W usłudze panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 występuje warunek wyścigu, który umożliwia zdalnym atakującym uzyskanie dostępu do kont uprzywilejowanych. Atakujący mogą wykorzystać to, aby przesłać dane do ZipDownload.jsp zawierające sekwencje przechodzenia przez katalogi, co pozwala na odczyt dowolnych plików.

Usługa panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu JSP z uprawnieniami SYSTEM poprzez wykorzystanie metody wdrażania Apache Axis AdminService do instalacji pliku .jsp.

W usłudze panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 występuje warunek wyścigu, który pozwala zdalnym atakującym uzyskać dostęp do kont uprzywilejowanych. Atakujący mogą wykorzystać to, aby przesłać dane do FileReader.jsp zawierające sekwencje przejścia katalogu i odczytać dowolne pliki tekstowe.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez połączenie z portem Java konsoli.