Katalog podatności CVE

Podatność typu SQL injection w pliku groups.php w Vastal I-Tech phpVID w wersjach 0.9.9 i 1.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr order_by.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Web-Dorado ECommerce WD (com_ecommercewd) w wersji 1.2.5 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search_category_id, (2) sort_order lub (3) filter_manufacturer_ids w akcji displayproducts do index.php.

Funkcja bdfReadCharacters w bibliotece X.Org libXfont przed wersją 1.4.9 oraz 1.5.x przed wersją 1.5.1 nieprawidłowo wykonuje konwersję typów dla wartości metryk. Umożliwia to zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku czcionki BDF.

Funkcja bdfReadCharacters w bibliotece X.Org libXfont przed wersją 1.4.9 oraz 1.5.x przed wersją 1.5.1 nieprawidłowo obsługuje bitmapy znaków, których nie może odczytać. To pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii systemu (dereferencja wskaźnika NULL) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku czcionki BDF.

Funkcja bdfReadProperties w bibliotece X.Org libXfont przed wersją 1.4.9 oraz 1.5.x przed wersją 1.5.1 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zapisy poza zakresem i awaria) lub potencjalne wykonanie dowolnego kodu poprzez negatywną lub dużą liczbę właściwości w pliku czcionki BDF.

W funkcji EVP_DecodeUpdate w OpenSSL występuje problem z niedoborem wartości całkowitej, co może prowadzić do uszkodzenia pamięci lub odmowy usługi. Atakujący mogą wykorzystać spreparowane dane base64, aby wywołać przepełnienie bufora.

Handler pamięci podręcznej w MyBB (MyBulletinBoard) przed wersją 1.8.4 nie sprawdza poprawnie kodowania danych wejściowych do funkcji var_export, co może umożliwić atakującym wywarcie nieokreślonego wpływu za pomocą nieznanych wektorów.

W programie collectoragent.exe w Fortinet Single Sign On (FSSO) przed wersją 164 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużej wiadomości PROCESS_HELLO do Message Dispatcher na porcie TCP 8000.

Parser XML w IBM Rational DOORS Next Generation oraz Rational Requirements Composer nieprawidłowo wykrywa rekurencję podczas rozszerzania encji, co może prowadzić do odmowy usługi poprzez zużycie pamięci. Atakujący może wykorzystać specjalnie przygotowany dokument XML z dużą liczbą zagnieżdżonych odniesień encji.

Podatność SQL injection w wtyczce WPML przed wersją 3.1.9 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lang w nagłówku HTTP Referer w akcji wp-link-ajax do comments/feed.

Cisco AnyConnect Secure Mobility Client w wersji 4.0(.00051) i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wiadomości IPC, które wywołują użycie uprawnień roota podczas instalacji pakietu oprogramowania.

Wersje osc przed 0.151.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w pliku _service.

Podatność typu use-after-free w funkcji sctp_assoc_update w jądrze Linux przed wersją 3.18.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci i panikę systemu. Może to również prowadzić do nieokreślonych innych skutków w wyniku kolizji INIT, co skutkuje niewłaściwym przetwarzaniem danych klucza współdzielonego.

Implementacja XFS w jądrze Linuxa przed wersją 3.15 niewłaściwie używa starej wartości rozmiaru podczas zdalnej wymiany atrybutów, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przepełnienie transakcji i uszkodzenie danych) lub potencjalne uzyskanie uprawnień poprzez wykorzystanie dostępu do systemu plików XFS.

Funkcja pmd_none_or_trans_huge_or_clear_bad w jądrze Linux przed wersją 3.13 na systemach NUMA nieprawidłowo określa, czy wpis Page Middle Directory (PMD) jest wpisem tabeli ogromnych stron, co może prowadzić do awarii systemu.

Implementacja niektórych operacji splice_write w jądrze Linux przed wersją 3.16 nie egzekwuje ograniczenia maksymalnego rozmiaru pojedynczego pliku, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu lub potencjalnie innych nieokreślonych skutków poprzez spreparowane wywołanie systemowe splice.

Przepełnienie bufora w nieokreślonej bibliotece DLL w Schneider Electric Pelco DS-NVs przed wersją 7.8.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Interfejs webowy SOAP w serwerze BACnet OPC SCADA Engine przed wersją 2.1.371.24 pozwala zdalnym atakującym na ominięcie uwierzytelniania oraz odczyt lub zapis do dowolnych pól bazy danych za pomocą nieokreślonych wektorów.

W podatności CVE-2015-0980 występuje luka w formacie ciągu w BACnOPCServer.exe w interfejsie webowym SOAP w SCADA Engine BACnet OPC Server przed wersją 2.1.371.24, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą specyfikatorów formatu w żądaniu.

W interfejsie webowym SOAP w serwerze BACnet OPC SCADA Engine przed wersją 2.1.371.24 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.