Katalog podatności CVE

Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na korupcję pamięci w parserze obrazów PNG. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na uszkodzenie pamięci w module MPEG-4 AVC. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych ma podatność typu use after free podczas manipulacji klasą XML w ActionsScript 2. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, moduł mod_mime może odczytać jeden bajt poza końcem bufora podczas wysyłania złośliwego nagłówka odpowiedzi Content-Type.

W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, moduł mod_ssl może dereferencjonować wskaźnik NULL, gdy moduły zewnętrzne wywołują ap_hook_process_connection() podczas żądania HTTP na porcie HTTPS.

W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, użycie funkcji ap_get_basic_auth_pw() przez moduły zewnętrzne poza fazą uwierzytelniania może prowadzić do ominięcia wymagań dotyczących uwierzytelniania.

Routery WiMAX oparte na SDK MediaTek (libmtk) z niestandardowym pluginem httpd są podatne na obejście uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu uzyskać dostęp administracyjny do urządzenia poprzez zmianę hasła administratora za pomocą spreparowanego żądania POST.

Funkcja qsort() w systemie NetBSD jest rekurencyjna i nie jest zrandomizowana, co pozwala atakującemu na skonstruowanie patologicznej tablicy wejściowej, która powoduje deterministyczną rekurencję N/4 razy. To umożliwia atakującym zużycie dowolnej ilości pamięci stosu oraz manipulację pamięcią stosu w celu wspomagania ataków wykonania dowolnego kodu.

NetBSD mapuje edytor linków w czasie rzeczywistym ld.so bezpośrednio poniżej regionu stosu, nawet jeśli ASLR jest włączony, co umożliwia atakującym łatwiejsze manipulowanie pamięcią prowadząc do wykonania dowolnego kodu.

W implementacji strony ochronnej stosu w NetBSD występuje luka, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu określonych binarek setuid. Dotyczy to NetBSD 7.1 oraz prawdopodobnie wcześniejszych wersji.

W OpenBSD występuje luka w implementacji strony ochronnej stosu, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu binarek setuid, takich jak /usr/bin/at. Problem ten dotyczy OpenBSD 6.1 oraz prawdopodobnie wcześniejszych wersji.

Podatność typu SQL injection w pliku rdr.php w nuevoMailer w wersji 6.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'r'.

W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, nieautoryzowany zdalny atakujący może uzyskać podwyższone uprawnienia do roota poprzez wstrzyknięcie polecenia. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami roota na systemie VNX Control Station.

W pliku install/make-config.php w ProjectSend r754 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem dbprefix. Problem ten dotyczy zastępowania TABLES_PREFIX w pliku konfiguracyjnym.

SPIP w wersjach 3.1.x przed 3.1.6 oraz 3.2.x przed Beta 3 nie usuwa metaznaków powłoki z pola host, co pozwala zdalnemu atakującemu na wykonanie zdalnego kodu.

W uClibc w wersji 0.9.33.2 występuje błąd odczytu poza granicami w funkcji get_subexp w pliku misc/regex/regexec.c podczas przetwarzania spreparowanego wyrażenia regularnego.

Pakiet aplikacji KBVault Mysql Free Knowledge Base w wersji 0.16a zawiera komponent zarządzania plikami, który umożliwia nieautoryzowanym użytkownikom dostęp do funkcji przesyłania i usuwania plików. Użytkownik może przesłać skrypt ASPX do katalogu Uploads/Documents/, co pozwala na uruchomienie dowolnego kodu.

W urządzeniach korzystających z oprogramowania Anti-Web do wersji 3.8.7 występuje podatność LFI, która umożliwia zdalnemu atakującemu odczyt lub modyfikację plików poprzez technikę przechodzenia ścieżek. Przykładem jest możliwość odczytu pliku z hasłami lub zapis do dowolnego pliku za pomocą parametru szablonu w cgi-bin/write.cgi.

Podatność na wstrzykiwanie poleceń w QTS umożliwia atakującym uruchamianie dowolnych poleceń w skompromitowanej aplikacji.

IBM BigFix Compliance (TEMA SUAv1 SCA SCM) wykorzystuje niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania do konta.