Katalog podatności CVE

W bibliotece X.org libXvMC przed wersją 1.0.10 występuje problem z niedoborem bufora, który pozwala zdalnym serwerom X na wywołanie nieokreślonego wpływu poprzez pusty ciąg.

Wielokrotne przepełnienia całkowite w bibliotece X.org libXtst przed wersją 1.2.3 umożliwiają zdalnym serwerom X wywołanie operacji dostępu do pamięci poza zakresem poprzez wykorzystanie braku kontroli zakresu.

Funkcja XRenderQueryFilters w bibliotece X.org libXrender przed wersją 0.9.10 umożliwia zdalnym serwerom X wywoływanie operacji zapisu poza przydzielonym obszarem pamięci poprzez wektory związane z długościami nazw filtrów.

Wielokrotne przepełnienia bufora w funkcjach XvQueryAdaptors i XvQueryEncodings w bibliotece X.org libXrender przed wersją 0.9.10 umożliwiają zdalnym serwerom X wywoływanie operacji zapisu poza dozwolonym zakresem za pomocą wektorów związanych z polami długości.

Biblioteka libXrandr w wersjach przed 1.5.1 umożliwia zdalnym serwerom X wywoływanie operacji zapisu poza przydzielonym obszarem pamięci poprzez niewłaściwe przetwarzanie danych odpowiedzi.

Wielokrotne przepełnienia całkowite w bibliotece X.org libXrandr przed wersją 1.5.1 umożliwiają zdalnym serwerom X wywołanie operacji zapisu poza dozwolonym zakresem poprzez spreparowaną odpowiedź.

Przepełnienie całkowitej liczby w bibliotece X.org libXfixes przed wersją 5.0.3 na platformach 32-bitowych może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wartość długości równą INT_MAX, co powoduje, że klient przestaje odczytywać dane i traci synchronizację.

Funkcja XListFonts w bibliotece X.org libX11 przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie pól długości, co prowadzi do operacji zapisu poza przydzielonym obszarem pamięci.

Funkcja XGetImage w libX11 X.org przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie typów obrazów i geometrii, co prowadzi do operacji odczytu poza zakresem.

Funkcje XvQueryAdaptors i XvQueryEncodings w libXv przed wersją 1.0.11 umożliwiają zdalnym serwerom X wywołanie operacji dostępu do pamięci poza przydzielonym zakresem poprzez wektory związane z długościami w otrzymanych danych.

BMC BladeLogic Server Automation (BSA) przed wersją 8.7 Patch 3 umożliwia zdalnym atakującym ominięcie uwierzytelniania, co pozwala na odczyt dowolnych plików lub potencjalnie inne nieokreślone skutki, wykorzystując 'błąd logiczny' w procesie uwierzytelniania.

W funkcji find_fixedlength w pliku pcre_compile.c w PCRE przed wersją 8.38 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii usługi lub ujawnienia wrażliwych informacji z pamięci sterty.

Przepełnienie bufora na stercie w PCRE w wersjach od 8.34 do 8.37 oraz PCRE2 10.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego wyrażenia regularnego.

Przepełnienie bufora w pliku enhance.c w ImageMagick przed wersją 7.0.2-7 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z morfologią pamięci podręcznej pikseli.

Przepełnienie całkowitej liczby w pliku profile.c w ImageMagick przed wersją 7.0.2-1 może umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) lub potencjalne wykonanie dowolnego kodu poprzez manipulację zmienną offset.

Czytnik DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wykorzystanie braku walidacji wartości pikseli (czerwony, zielony, niebieski), co może prowadzić do nieokreślonego wpływu.

Funkcja ReadDCMImage w czytniku DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z instrukcją for przy obliczaniu tabeli skalowania pikseli.

Czytnik DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wykorzystanie braku sprawdzeń wskaźników NULL, co może prowadzić do nieokreślonego wpływu.

Funkcja VerticalFilter w kodzie DDS w ImageMagick przed wersją 6.9.4-3 oraz 7.x przed wersją 7.0.1-4 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik DDS, co prowadzi do odczytu poza przydzielonym zakresem.

Podatność na przepełnienie całkowite w bdwgc przed 2016-09-27 umożliwia atakującym spowodowanie awarii klienta bdwgc (przepełnienie bufora na stercie) oraz potencjalne wykonanie dowolnego kodu poprzez dużą alokację.