Katalog podatności CVE

Atakujący z sieci, nieposiadający uprawnień, może uzyskać uprawnienia systemowe do skonfigurowanych SKU zarządzania Intela, takich jak Intel Active Management Technology (AMT) oraz Intel Standard Manageability (ISM). Ponadto, lokalny atakujący bez uprawnień może skonfigurować funkcje zarządzania, uzyskując nieuprawnione uprawnienia sieciowe lub lokalne na SKU zarządzania Intela.

Cloud Controller w Cloud Foundry przed wersją 239 rejestruje obiekty usług dostarczane przez użytkowników podczas ich tworzenia, co pozwala atakującym na uzyskanie wrażliwych informacji o poświadczeniach użytkowników za pomocą nieokreślonych wektorów.

TeX Live umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie włączenia mpost w shell_escape_commands w pliku konfiguracyjnym texmf.cnf.

PCRE2 w wersjach przed 10.30 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora na stosie w pliku pcre2_match.c, związany z 'wzorem z bardzo dużą liczbą przechwyceń'.

Podatność w lxc-attach w LXC przed wersją 1.0.9 oraz 2.x przed wersją 2.0.6 pozwala atakującemu w nieuprzywilejowanym kontenerze na wykorzystanie dziedziczonego deskryptora pliku z /proc hosta, co umożliwia dostęp do reszty systemu plików hosta za pomocą wywołań syscalls z rodziny openat().

W funkcji PdfParser::ReadObjects w PoDoFo 0.9.5 występuje przepełnienie bufora oparte na stercie, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków.

Odpowiedź mDNS w urządzeniu BOSE Soundtouch 30 nieprawidłowo reaguje na zapytania unicast IPv4 z adresami źródłowymi, które nie są lokalne dla linku. To może prowadzić do odmowy usługi lub ujawnienia potencjalnie wrażliwych informacji.

avahi-daemon w Avahi w wersjach do 0.6.32 i 0.7 nieumyślnie odpowiada na zapytania unicast IPv6 z adresów źródłowych, które nie są na łączach, co pozwala zdalnym atakującym na wywołanie odmowy usługi (amplifikacja ruchu) oraz może prowadzić do wycieku informacji.

Funkcja strescape w pliku ec_strings.c w Ettercap 0.8.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez źle obsługiwany filtr.

W Google gRPC przed 2017-03-29 występuje błąd zapisu poza granicami pamięci, spowodowany użyciem po zwolnieniu pamięci w funkcji grpc_call_destroy.

LibreOffice przed 2017-03-17 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją ReadJPEG w pliku vcl/source/filter/jpeg/jpegc.cxx.

Przepełnienie bufora w Quest One Identity Privilege Manager dla systemów Unix przed wersją 6.0.0.061 umożliwia zdalnym atakującym uzyskanie pełnego dostępu do serwera polityk poprzez żądanie ACT_ALERT_EVENT, które powoduje uszkodzenie pamięci w demonie pmmasterd.

Interfejs zewnętrzny GlobalProtect w systemie PAN-OS przed wersją 6.1.17, 7.x przed 7.0.15, 7.1.x przed 7.1.9 oraz 8.x przed 8.0.2 generuje różne komunikaty o błędach dla nieudanych prób logowania w zależności od istnienia nazwy użytkownika. To umożliwia zdalnym atakującym enumerację nazw kont oraz przeprowadzanie ataków brute-force.

Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych wykorzystuje przewidywalne wartości sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez zgadywanie wartości.

Przepełnienie bufora w oprogramowaniu układowym WN-G300R3 w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

smalruby-editor w wersji 0.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Implementacje serwera NFSv2 i NFSv3 w jądrze Linux do wersji 4.10.13 nie zawierają odpowiednich sprawdzeń końca bufora, co pozwala zdalnym atakującym na wywołanie błędów arytmetyki wskaźników lub potencjalnie inny nieokreślony wpływ poprzez spreparowane żądania.

UDFclient (przed wersją 0.8.8) zawiera implementację strlcpy, która jest podatna na przepełnienie bufora. Problem ten występuje na systemach z biblioteką C, która nie posiada własnej implementacji strlcpy.

W Avast Antivirus przed wersją 17, wykorzystując interfejs API LPC udostępniony przez usługę Windows AvastSVC.exe, możliwe jest uruchamianie zdefiniowanych binarnych plików lub zastępowanie oraz usuwanie dowolnych plików. Ta podatność może być wykorzystana przez każdego użytkownika bez uprawnień, gdy Ochrona przed samodzielnym usunięciem jest wyłączona.

Występuje podatność na przejście ścieżki w simple-file-manager przed 2017-04-26, która dotyczy pliku index.php, będącego jedynym komponentem 'Simple PHP File Manager'.