Katalog podatności CVE

W pliku coders/ipl.c w ImageMagick występuje luka, która pozwala zdalnym atakującym na osiągnięcie nieokreślonego wpływu z powodu braku sprawdzenia malloc.

W podatności CVE-2016-10133 występuje przepełnienie bufora na stercie w funkcji js_stackoverflow w pliku jsrun.c w MuJS. Atakujący mogą wykorzystać błąd związany z usuwaniem dodatkowych argumentów do funkcji lekkich, co prowadzi do nieokreślonego wpływu.

Przepełnienie bufora w funkcji git_pkt_parse_line w protokole Git Smart w libgit2 przed wersją 0.24.6 oraz 0.25.x przed wersją 0.25.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany pakiet nieczyszczący.

Lokalna podatność na eskalację uprawnień w pakiecie Gentoo QEMU przed wersją 2.5.0-r1.

SAP GUI w wersjach 7.2 do 7.5 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń polityki bezpieczeństwa oraz wykonanie dowolnego kodu za pomocą spreparowanego kodu ABAP.

USB Pratirodh umożliwia zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) poprzez dane XML w pliku usb.xml.

Microsoft Skype w wersji 7.16.0.102 zawiera podatność, która może umożliwić nieautoryzowanemu, zdalnemu atakującemu wykonanie dowolnego kodu na docelowym systemie. Problem wynika z sposobu ładowania plików .dll przez Skype.

Funkcja User::randomPassword w MediaWiki przed wersją 1.23.12 oraz w wersjach 1.24.x przed 1.24.5, 1.25.x przed 1.25.4 i 1.26.x przed 1.26.1 generuje hasła krótsze niż $wgMinimalPasswordLength, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Funkcja Soft Access Point w telewizorach Samsung Smart TV X10P, X12, X14H, X14J oraz NT14U i drukarkach Xpress M288OFW generuje słabe klucze WPA2 PSK, co ułatwia zdalnym atakującym uzyskanie poufnych informacji lub obejście uwierzytelnienia za pomocą ataku brute-force.

Serwer Cloudera Key Trustee przed wersją 5.4.3 nie przechowuje kluczy w sposób synchroniczny, co może umożliwić atakującym wywołanie nieokreślonego wpływu związane z utratą klucza szyfrowania.

Funkcja _mediaLibraryPlayCb w pliku mainwindow.py w pitivi przed wersją 0.95 umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w ścieżce pliku.

PHPMemcachedAdmin w wersji 1.2.2 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie zserializowanych danych oraz ostatniej części połączonej nazwy pliku, co prowadzi do utworzenia pliku w katalogu głównym serwera WWW.

Inteligentna wtyczka Konke Smart Plug K nie wymaga uwierzytelnienia dla sesji TELNET, co umożliwia zdalnym atakującym uzyskanie 'uprawnień do zarządzania urządzeniem' poprzez ruch TCP na porcie 23.

QNAP QTS przed wersją 4.2.4 Build 20170313 pozwala atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

QNAP QTS przed wersją 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz dostęp do wrażliwych informacji poprzez nieokreślone wektory.

QNAP QTS w wersjach przed 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

Funkcja ip6gre_err w jądrze Linuxa umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie flag GRE w pakiecie IPv6, co prowadzi do dostępu poza przydzielony obszar pamięci.

Funkcja kbase_dispatch w sterowniku GPU na urządzeniach Samsunga z oprogramowaniem M(6.0) i N(7.0) oraz chipsetami Exynos AP umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, co prowadzi do odczytu poza granicami.

Firejail w wersji przed 0.9.44.4, działający na jądrze Linux przed wersją 4.8, umożliwia atakującym zależnym od kontekstu ominięcie mechanizmu ochrony sandbox opartego na seccomp za pomocą argumentu --allow-debuggers.

Konsola administracyjna iManager w NetIQ Access Manager w wersji 4.1 przed 4.1.2 Hot Fix 1 oraz w wersji 4.2 przed 4.2.2 była podatna na ataki manipulacji iFrame, co mogło umożliwić zdalnym użytkownikom dostęp do danych uwierzytelniających.