Katalog podatności CVE

Podatność w ActiveSyncProvider w systemie Microsoft Windows 10 Gold i 1511 umożliwia atakującym odkrycie poświadczeń poprzez wykorzystanie niepowodzenia Universal Outlook w uzyskaniu bezpiecznego połączenia.

Podatność na wstrzykiwanie SQL w Moxa SoftCMS przed wersją 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola.

W sterowniku TSC dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe odwołanie do wskaźnika. Może to być osiągnięte za pomocą specjalnie przygotowanej aplikacji, która wywołuje polecenie ioctl TSC_GET_CARD_STATUS.

Funkcja vfe31_proc_general w sterowniku MSM-VFE31 dla jądra Linux 3.x nie weryfikuje pewnej wartości identyfikatora, co umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez aplikację wykonującą spreparowane wywołanie ioctl.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 52.0.2743.116 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Podsystem narzędzi deweloperskich (DevTools) w Blink, używany w Google Chrome przed wersją 52.0.2743.116, niewłaściwie obsługuje parametry hostname, remoteBase oraz remoteFrontendUrl. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL-a.

Podsystem narzędzi deweloperskich (DevTools) w Blink, używany w Google Chrome przed wersją 52.0.2743.116, niewłaściwie obsługuje parametry hostname, remoteBase oraz remoteFrontendUrl. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL-a.

Implementacja API kryptografii internetowej (WebCrypto) w Blink, używana w Google Chrome przed wersją 52.0.2743.116, nieprawidłowo kopiuje bufory danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

W funkcji opj_j2k_read_SQcd_SQcc w pliku j2k.c w OpenJPEG występuje przepełnienie bufora oparte na stercie. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane JPEG 2000.

W rozszerzeniu zip w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 występuje nieprawidłowa interakcja z implementacją unserialize oraz zbieraniem śmieci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane zawierające obiekt ZipArchive.

Podatność typu double free w funkcji php_wddx_process_data w rozszerzeniu WDDX w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane XML, które są niewłaściwie obsługiwane w wywołaniu wddx_deserialize.

W spl_array.c w rozszerzeniu SPL w PHP przed wersją 5.5.37 oraz 5.6.x przed wersją 5.6.23 występuje nieprawidłowa interakcja z implementacją unserialize oraz zbieraniem śmieci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane.

Przepełnienie całkowite w funkcji SplFileObject::fread w rozszerzeniu SPL w PHP przed wersją 5.5.37 oraz 5.6.x przed 5.6.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez duży argument całkowity.

W mcrypt.c w rozszerzeniu mcrypt w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 występują wielokrotne przepełnienia całkowite. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną wartość długości, związaną z funkcjami mcrypt_generic i mdecrypt_generic.

Podatność typu double free w funkcji _php_mb_regex_ereg_replace_exec w pliku php_mbregex.c w rozszerzeniu mbstring w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez wykorzystanie wyjątku wywołania zwrotnego.

W bibliotece GD Graphics (libgd) przed wersją 2.2.0 występuje podatność, która pozwala atakującym uzyskać wrażliwe informacje z pamięci procesu lub spowodować awarię aplikacji poprzez długą nazwę.

W PHP przed wersją 5.5.31, 5.6.x przed 5.6.17 oraz 7.x przed 7.0.2 występuje błąd w pliku fpm_log.c, który błędnie interpretuje wartość zwracaną przez snprintf. Może to prowadzić do ujawnienia wrażliwych informacji z pamięci procesu lub do odmowy usługi poprzez odczyt poza zakresem i przepełnienie bufora.

Podatność typu double free w funkcji SplDoublyLinkedList::offsetSet w PHP 7.x przed wersją 7.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany indeks.

Wielokrotne przepełnienia całkowite w pliku php_zip.c w rozszerzeniu zip w PHP przed wersją 7.0.6 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowane wywołanie do (1) getFromIndex lub (2) getFromName w klasie ZipArchive.

Conscrypt w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-05 nieprawidłowo identyfikuje ponowne użycie sesji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.