Katalog podatności CVE

Ghostscript w wersjach przed 9.21 może pozwolić zdalnym atakującym na ominięcie mechanizmu ochrony SAFER, co może prowadzić do wykonania dowolnego kodu poprzez wykorzystanie pomyłki typów w .initialize_dsc_parser.

Podatność typu use-after-free w Ghostscript 9.20 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie wycieków referencji w funkcji .setdevice.

Wiele nieokreślonych podatności w Google Chrome przed wersją 53.0.2785.143 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wtyczka Image Export w wersji 1.1 dla WordPressa zawiera podatność na przejście ścieżki absolutnej, która pozwala zdalnym atakującym na odczyt i usunięcie dowolnych plików poprzez pełną ścieżkę w parametrze pliku do download.php.

Wtyczka Aviary Image Editor Add-on dla Gravity Forms w wersji 3.0 beta dla WordPressa zawiera podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

IBM Informix Open Admin Tool w wersjach 11.5, 11.7 i 12.1 może umożliwić nieautoryzowanemu użytkownikowi wykonanie dowolnego kodu jako administrator systemu na serwerach Windows.

Wersje WP-OliveCart przed 3.1.3 oraz WP-OliveCartPro przed 3.1.8 zawierają podatność na wstrzykiwanie SQL. Atakujący z uprawnieniami administratora mogą wykonywać dowolne polecenia SQL za pomocą nieokreślonych wektorów.

W produktach Apple, w tym w macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'CoreAnimation'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio przygotowane dane.

W produktach Apple zidentyfikowano problem w komponencie 'TextInput', który dotyczy systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane.

W niektórych produktach Apple odkryto problem związany z komponentem 'Foundation'. Dotyczy on systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2, umożliwiając zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Problem związany jest z komponentem 'CoreFoundation' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane.

W niektórych produktach Apple odkryto problem związany z komponentem 'SQLite'. Dotyczy to systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2.

W niektórych produktach Apple odkryto problem związany z komponentem 'SQLite'. Dotyczy to systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane zapytanie SQL.

W niektórych produktach Apple odkryto problem związany z komponentem 'SQLite'. Dotyczy to systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2.

Wykryto problem w niektórych produktach Apple, dotyczący komponentu 'SQLite'. Wersje iOS przed 10.3.2, macOS przed 10.12.5, tvOS przed 10.2.1 oraz watchOS przed 3.2.2 są podatne na atak wykorzystujący lukę typu use-after-free, co może prowadzić do wykonania dowolnego kodu lub awarii aplikacji.

Funkcja i_zval_ptr_dtor w Zend/zend_variables.h w PHP 7.1.5 umożliwia atakującym wywołanie odmowy usługi (zużycie pamięci i awaria aplikacji) poprzez wywołanie spreparowanych operacji na strukturach danych tablicowych.

W PlaySMS 1.4 funkcja importu (import.php) umożliwia zdalne wykonanie kodu poprzez wykorzystanie nagłówka User-Agent HTTP oraz kodu PHP w nazwie pliku.

W pliku HTTPServerILServlet.java w warstwie wywołań JMS przez HTTP implementacji JbossMQ, która jest domyślnie włączona w Red Hat Jboss Application Server w wersjach do 4.X, nie ma ograniczeń dotyczących klas, dla których wykonywana jest deserializacja. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanych danych serializowanych.

W CODESYS Web Server, stworzonym przez 3S-Smart Software Solutions GmbH, odkryto problem z przesyłaniem dowolnych plików. Wersje CODESYS Web Server 2.3 i wcześniejsze są podatne na atak, który umożliwia przesyłanie nieautoryzowanych plików, co może prowadzić do zdalnego wykonania kodu.

W oprogramowaniu CODESYS Web Server firmy 3S-Smart Software Solutions GmbH odkryto problem z przepełnieniem bufora stosu. Dotyczy to wersji CODESYS Web Server 2.3 i wcześniejszych, gdzie złośliwy użytkownik może wprowadzić zbyt długie ciągi do funkcji obsługujących XML, co prowadzi do przepełnienia bufora.