Katalog podatności CVE

Google gRPC przed 22 lutego 2017 roku ma problem z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie związanym z funkcją parse_unix w pliku core/ext/client_channel/parse_address.c.

FFmpeg przed 2017-03-05 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją ff_h264_slice_context_init w pliku libavcodec/h264dec.c.

FreeType 2 przed 2017-03-07 zawiera błąd związany z zapisem poza granicami, który dotyczy funkcji TT_Get_MM_Var w pliku truetype/ttgxvar.c oraz funkcji sfnt_init_face w pliku sfnt/sfobjs.c.

FreeType 2 przed 2017-03-08 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związanym z funkcją TT_Get_MM_Var oraz funkcją sfnt_init_face.

LibreOffice przed 2017-03-11 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie w funkcji SVMConverter::ImplConvertFromSVM1.

FreeType 2 przed 16 grudnia 2016 roku zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją cff_parser_run w pliku cff/cffparse.c.

LibreOffice przed 22 grudnia 2016 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją EnhWMFReader::ReadEnhWMF w pliku vcl/source/filter/wmf/enhwmf.cxx.

Podatność typu SQL injection w platformie SAP Business Intelligence przed styczniem 2017 roku umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację danych, wywołanie odmowy usługi (usunięcie danych) lub uruchomienie operacji administracyjnych oraz potencjalnie poleceń systemowych za pomocą spreparowanego zapytania SQL.

Moduł datamover w wersji Linux NovaBACKUP DataCenter przed 09.06.03.0353 jest podatny na zdalne wykonanie poleceń poprzez nieokreślone wektory ataku.

Moduł datamover w wersji Linux NovaBACKUP DataCenter przed 09.06.03.0353 jest podatny na zdalne wykonanie poleceń poprzez nieokreślone wektory ataku.

Podatność na wstrzykiwanie nagłówków HTTP w klasie URLConnection w systemie Android od wersji 2.2 do 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów lub ustawianie dowolnych wartości w ciasteczkach.

Wersje KanColleViewer 3.8.1 i wcześniejsze działają jako otwarty proxy, co umożliwia zdalnym atakującym wywoływanie ruchu sieciowego wychodzącego.

Skrypt FeedProxy.aspx w Umbraco 4.7.0 umożliwia zdalnym atakującym przekazywanie żądań w ich imieniu za pomocą parametru 'url'.

Urządzenia Samsung SecEmailSync na modelu SM-G920F w wersji G920FXXU2COH2 (Galaxy S6) są podatne na atak typu SQL injection, znany również jako SVE-2015-5081.

W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_clrncpy() zdefiniowanej w osipparser2/osip_port.c.

Wersje Androida od 4.0.3 do 5.x przed 5.1 zawierają podatność w komponencie mediaserver, która pozwala atakującym na uzyskanie przywilejów.

Podatność w mediaserver w systemie Android od wersji 2.2 do 5.x przed wersją 5.1 umożliwia atakującym uzyskanie przywilejów.

SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w logach audytu.

Mechanizm normalizacji ścieżek w klasie PathResource w Eclipse Jetty 9.3.x przed wersją 9.3.9 na systemie Windows umożliwia zdalnym atakującym obejście ograniczeń dostępu do chronionych zasobów oraz innych zabezpieczeń poprzez URL zawierający określone znaki escape, związane z ukośnikami wstecznymi.

Podatność typu SQL injection w pliku include/lib/mysql_connect.inc.php w ATutor 2.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji searchFriends w friends.inc.php.