Katalog podatności CVE

W aplikacji webowej 'ping' w punktach dostępowych Moxa AWK-3131A z firmware 1.1 występuje podatność na wstrzyknięcie poleceń systemowych. Specjalnie przygotowane dane wejściowe mogą prowadzić do całkowitego przejęcia kontrola nad podatnym urządzeniem.

Przepełnienie całkowite w agencie Poczty w Novell GroupWise przed 2014 R2 Service Pack 1 Hot Patch 1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika lub hasło, co prowadzi do przepełnienia bufora w stercie.

Cybozu Garoon w wersjach przed 4.2.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania logowania poprzez wykorzystanie interfejsu API.

Urządzenia Zyxel WRE6505 mają domyślne hasło TELNET ustawione na 1234 dla kont root i admin, co ułatwia zdalnym atakującym przeprowadzanie ataków typu DNS hijacking poprzez rekonfigurację wbudowanego procesu dnshijacker.

W Apache Log4j 2.x przed wersją 2.8.2, używając serwera gniazd TCP lub UDP do odbierania zdarzeń logowania, można wysłać specjalnie przygotowany ładunek binarny, który po deserializacji może wykonać dowolny kod.

W Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M18 oraz od 8.5.0 do 8.5.12 wystąpiła regresja w przetwarzaniu plików wysyłanych przez HTTP. Szybkie zakończenie przetwarzania mogło spowodować, że ten sam procesor został dodany do pamięci podręcznej procesorów dwukrotnie.

W Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M17, 8.5.0 do 8.5.11, 8.0.0.RC1 do 8.0.41 oraz 7.0.0 do 7.0.75 wystąpił problem z używaniem niewłaściwego obiektu fasady w niektórych wywołaniach do słuchaczy aplikacji. To umożliwiało nieufnym aplikacjom dostęp do obiektów żądania lub odpowiedzi, co mogło prowadzić do nieautoryzowanego dostępu do informacji innej aplikacji webowej.

Podsystem GPS firmy Qualcomm w systemie Android na urządzeniach Android One umożliwia zdalnym atakującym wykonywanie dowolnego kodu.

Nieokreślona podatność w komponentach Qualcomm w systemie Android na urządzeniach Nexus 6 oraz Android One.

LibreOffice przed 14 marca 2017 roku zawiera błąd związany z zapisem poza przydzielonym obszarem pamięci w funkcji HWPFile::TagsRead w pliku hwpfile.cxx.

Podatność typu SQL Injection w flatCore w wersji 1.4.6 umożliwia atakującemu odczyt i zapis do bazy danych użytkowników.

W pliku wallpaper.c w feh przed wersją 2.18.3, złośliwy klient udający menedżera okien E17 może wywołać zapis poza granicami sterty podczas odbierania wiadomości IPC. Przepełnienie całkowite prowadzi do przepełnienia bufora i/lub podwójnego zwolnienia pamięci.

Hipchat Server w wersjach przed 2.2.3 pozwala zdalnym użytkownikom z uprawnieniami administratora serwera na wykonanie dowolnego kodu poprzez importowanie pliku.

LibreOffice przed 2017-01-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tools::Polygon::Insert w pliku tools/source/generic/poly.cxx.

FFmpeg przed 23 stycznia 2017 roku zawiera błąd związany z zapisem poza granicami, spowodowany przepełnieniem bufora na stosie w funkcji decode_zbuf w pliku libavcodec/pngdec.c.

FFmpeg przed 24 stycznia 2017 roku zawiera błąd związany z zapisem poza granicami, spowodowany przepełnieniem bufora w pamięci, który dotyczy funkcji ipvideo_decode_block_opcode_0xA w pliku libavcodec/interplayvideo.c oraz funkcji avcodec_align_dimensions2 w pliku libavcodec/utils.c.

FreeType 2 przed 2017-02-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tt_size_reset w pliku truetype/ttobjs.c.

FFmpeg przed 2017-02-04 zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją decode_frame_common w pliku libavcodec/pngdec.c.

FFmpeg przed 2017-02-07 zawiera błąd związany z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie, który dotyczy funkcji decode_frame w pliku libavcodec/pictordec.c.

Google gRPC przed 22 lutego 2017 roku ma podatność na zapis poza granicami pamięci, związaną z funkcją gpr_free w pliku core/lib/support/alloc.c.