Katalog podatności CVE

Demon arkeiad w Arkeia Backup Agent w wersji 11.0.12 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wykonanie dowolnych poleceń poprzez odpowiednio skonstruowane żądania związane z operacją ARKFS_EXEC_CMD.

W GLPI przed wersją 0.85.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez dodanie pliku z rozszerzeniem wykonywalnym jako załącznika do nowego zgłoszenia.

Podatność przepełnienia bufora sterty w funkcji parse_string w bibliotece libs/esl/src/esl_json.c w FreeSWITCH przed wersjami 1.4.23 i 1.6.x przed 1.6.2. Zdalny atakujący może wykorzystać końcowe \u w ciągu JSON przekazanym do cJSON_Parse, co prowadzi do wykonania dowolnego kodu.

W systemie Anchor CMS w wersji 0.9.x występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection. Atakujący mogą wykonać dowolny kod PHP poprzez odpowiednio skonstruowany zserializowany obiekt w ciasteczku.

IBM QRadar SIEM w wersji 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie dostępu administratora.

Nieokreślona podatność w IBM QRadar SIEM 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieznane wektory.

Skrypt xmlrpc.cgi w IBM QRadar SIEM 7.1 MR2 przed poprawką 11 IF02 oraz w wersjach 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.

Przepełnienie bufora w serwerze WWW Canary Labs Trend przed wersją 9.5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet TCP.

libutils w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.

Podatność na przejście katalogu w EMC RSA OneStep 6.9 przed wersją 559 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowany parametr KCSOSC_ERROR_PAGE.

Podatność w libstagefright w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.

Oprogramowanie do rezerwacji biletów lotniczych Datalex przed 2015-09-03 pozwala zdalnym atakującym na odczyt lub zapis dowolnych danych użytkownika poprzez zmodyfikowany parametr profileId w (1) ValidateFormAction.do lub (2) ProfileConfirmEditAddressAction.do.

Podatność typu use-after-free w funkcji xprt_set_caller w pliku rpcb_svc_com.c w rpcbind w wersji 0.2.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii demona poprzez odpowiednio skonstruowane pakiety, wykorzystujące kod PMAP_CALLIT.

Podatność w kernel_crashdump w Apport przed wersją 2.19 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zużycie dysku) lub potencjalne uzyskanie uprawnień poprzez atak z wykorzystaniem (1) dowiązań symbolicznych lub (2) dowiązań twardych na pliku /var/crash/vmcore.log.

Podatność w lxc przed wersją 1.0.8 oraz 1.1.x przed wersją 1.1.4 umożliwia lokalnym administratorom kontenerów ucieczkę z ograniczeń AppArmor poprzez atak symlink na (1) cel montowania lub (2) źródło montowania bind.

W pliku SampleTable.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nieprawidłowo rozważane jest promowanie liczb całkowitych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie licznika i uszkodzenie pamięci) za pomocą spreparowanych atomów w danych MP4.

W podatności CVE-2015-3864 występuje błąd podprzepełnienia całkowitego w funkcji MPEG4Extractor::parseChunk w libstagefright, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane MPEG-4. Problem ten wynika z niekompletnej poprawki dla CVE-2015-3824.

W klasie Blob w pliku keystore/keystore.cpp w systemie Android przed wersją 5.1.1 LMY48M występuje wiele przepełnień całkowitych, które mogą umożliwić atakującym wykonanie dowolnego kodu oraz odczytanie kluczy Keystore za pomocą aplikacji wykorzystującej spreparowany blob w operacji wstawiania.

W systemie Android 5.x przed wersją 5.1.1 LMY48M, pole wprowadzania hasła w ekranie blokady nie ogranicza liczby znaków, co pozwala atakującym w pobliżu na obejście zabezpieczeń poprzez długie hasło, które powoduje awarię SystemUI.

Funkcja checkDestination w pliku SMSDispatcher.java w systemie Android przed wersją 5.1.1 LMY48M opiera się na przestarzałej nazwie uprawnienia do sprawdzania autoryzacji, co pozwala atakującym na ominięcie wymogu potwierdzenia użytkownika dla wiadomości SMS z kodami krótkimi za pomocą spreparowanej aplikacji.