Katalog podatności CVE

Podatność typu SQL injection w wtyczce Seed Coupon przed wersją 1.6 dla EC-CUBE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

AdminUI w HPE Operations Manager (OM) przed wersją 9.21.130 na systemach Linux, Unix i Solaris pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections (ACC).

Podatność na wstrzykiwanie SQL w Rockwell Automation FactoryTalk EnergyMetrix przed wersją 2.20.00 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Błąd związany z podpisywaniem liczb w funkcji simplestring_addn w xmlrpc-epi do wersji 0.54.2, używanej w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9, pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora na stercie) lub potencjalnie inne nieokreślone skutki poprzez długi pierwszy argument funkcji xmlrpc_encode_request w PHP.

W PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 występuje nieprawidłowa interakcja między implementacją unserialize a zbieraniem śmieci, co może prowadzić do odmowy usługi (use-after-free i awaria aplikacji) lub innych nieokreślonych skutków za pomocą spreparowanych danych zserializowanych.

Funkcja locale_accept_from_http w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 nie ogranicza poprawnie wywołań do funkcji ICU uloc_acceptLanguageFromHTTP. To umożliwia zdalnym atakującym wywołanie błędu typu denial of service (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie z długim argumentem.

Funkcja uloc_acceptLanguageFromHTTP w bibliotece ICU dla C/C++ do wersji 57.1 nie zapewnia znaku null na końcu tablicy tymczasowej, co umożliwia zdalnemu atakującemu wywołanie odczytu poza zakresem (out-of-bounds read) poprzez długi argument httpAcceptLanguage, prowadząc do odmowy usługi (DoS) lub potencjalnie innych skutków.

Funkcja exif_process_IFD_in_MAKERNOTE w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez dostęp do tablicy poza zakresem oraz uszkodzenie pamięci. Atakujący mogą również uzyskać wrażliwe informacje z pamięci procesu lub potencjalnie wywołać inne nieokreślone skutki za pomocą spreparowanego obrazu JPEG.

W PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 występuje problem z nieprawidłowym zarządzaniem strukturą danych hasha, co może prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków związanych z deserializacją sesji.

Funkcja php_url_parse_ex w PHP przed wersją 5.5.38 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z typem danych smart_str.

Implementacja PPAPI w Google Chrome przed wersją 52.0.2743.82 nie weryfikuje pochodzenia wiadomości IPC do procesu brokera wtyczek, które powinny pochodzić z procesu przeglądarki. To pozwala zdalnym atakującym na obejście mechanizmu ochrony piaskownicy za pomocą nieoczekiwanego typu wiadomości.

Podatność w produktach Siemens SIMATIC WinCC, SIMATIC BATCH oraz SIMATIC OpenPCS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Dotyczy to wersji przed określonymi aktualizacjami.

ImageIO w systemie Apple OS X przed wersją 10.11.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane wartości xStride i yStride w obrazie EXR.

libxml2 w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

libxml2 w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

libxml2 w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

W libxslt w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

libxslt w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

libxslt w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

libxslt w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.