Katalog podatności CVE

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików DAE.

Nieprawidłowe zarządzanie w Autodesk FBX-SDK przed wersją 2017.1 dotyczące niezgodności typów oraz wcześniej usuniętych obiektów związanych z odczytem i konwersją uszkodzonych plików formatu FBX może umożliwić atakującym dostęp do niezainicjowanych wskaźników.

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie nieskończonej pętli podczas odczytu lub konwersji źle sformatowanych plików FBX.

Błąd off-by-one w funkcji phar_parse_pharfile w PHP przed wersją 5.6.30 oraz 7.0.x przed 7.0.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany archiwum PHAR z niezgodnością aliasów.

Joomla! w wersjach od 3.4.4 do 3.6.3 umożliwia atakującym resetowanie nazwy użytkownika, hasła oraz przypisania grup użytkowników, a także potencjalne inne modyfikacje kont użytkowników za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji SLPFoldWhiteSpace w OpenSLP 2.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany ciąg.

Wersje python-jose przed 1.3.2 nie stosują porównania w stałym czasie dla kluczy HMAC, co może być wykorzystane przez atakujących w nieokreślony sposób.

Framework ZOHO WebNMS w wersji 5.2 i 5.2 SP1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i podszywanie się pod dowolnych użytkowników za pomocą nagłówka HTTP UserName.

Framework ZOHO WebNMS w wersjach 5.2 i 5.2 SP1 wykorzystuje słaby algorytm obfuskacji do przechowywania haseł, co umożliwia atakującym uzyskanie haseł w postaci niezaszyfrowanej poprzez dostęp do pliku WEB-INF/conf/securitydbData.xml.

Podatność typu directory traversal w funkcjonalności przesyłania plików w ZOHO WebNMS Framework 5.2 i 5.2 SP1 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików JSP poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka).

Gem Doorkeeper przed wersją 4.2.0 dla Ruby może umożliwić zdalnym atakującym przeprowadzanie ataków powtórzeniowych lub unieważnianie dowolnych tokenów z powodu braku wdrożenia specyfikacji unieważniania tokenów OAuth 2.0.

Podatność typu directory traversal w Liferay 5.1.0 umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez wykorzystanie parametru minifierBundleDir w pliku barebone.jsp z zakodowanym ciągiem %2E%2E.

Funkcje TIFFReadRawStrip1 i TIFFReadRawTile1 w libtiff przed wersją 4.0.7 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne uzyskanie poufnych informacji poprzez negatywny indeks w buforze zawartości pliku.

Przepełnienie całkowite w funkcji mov_build_index w libavformat/mov.c w FFmpeg przed wersją 2.8.8, 3.0.x przed 3.0.3 oraz 3.1.x przed 3.1.1 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z rozmiarem próbki.

Przepełnienie bufora w funkcjach analizy URL HTTP w pecl_http przed wersją 3.0.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieczytelnych znaków w URL.

W podatności CVE-2016-5742 występuje luka typu SQL injection w interfejsie XML-RPC w Movable Type Pro i Advanced w wersjach przed 6.1.3 oraz 6.2.x przed 6.2.6, a także w Movable Type Open Source w wersji 5.2.13 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Magento CE i EE przed wersją 2.0.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP objection injection oraz wykonanie dowolnego kodu PHP poprzez spreparowane zserializowane dane koszyka zakupowego.

W bibliotece GIFLIB w wersji 5.1.2 występują wielokrotne podatności typu use-after-free oraz double-free w pliku gifcolor.c, które mają nieokreślony wpływ oraz wektory ataku.

Przepełnienie bufora w nasłuchiwaczu collector.exe w Landesk Management Suite 10.0.0.271 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą dużego pakietu.

Oprogramowanie systemu operacyjnego Avaya Fabric Connect Virtual Services Platform (VSP) przed wersją 4.2.3.0 oraz 5.x przed wersją 5.0.1.0 nieprawidłowo obsługuje indeksy VLAN i I-SIS, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez spreparowane ramki Ethernet.