Katalog podatności CVE

W pliku decoder/ih264d_api.c w mediaserver w systemie Android 6.x przed 2016-07-01 nie inicjalizuje się pewnych struktur danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W pliku decoder/ih264d_process_intra_mb.c w mediaserver w Androidzie 6.x przed 2016-07-01 występuje błąd w obsłudze trybu intra, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Dekoder H.264 w mediaserverze w systemie Android 6.x przed 2016-07-01 nie inicjalizuje pewnych danych slice, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W pliku DRMExtractor.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku nie weryfikowano pewnej wartości offsetu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Wtyczka REST w Apache Struts 2 w wersjach od 2.3.19 do 2.3.28.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną ekspresję.

Funkcja usbip_recv_xbuff w jądrze Linux przed wersją 4.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza przydzielonym obszarem pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną wartość długości w pakiecie USB/IP.

Przepełnienie bufora w lib/flow.c w ovs-vswitchd w Open vSwitch 2.2.x i 2.3.x przed wersją 2.3.3 oraz 2.4.x przed wersją 2.4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów MPLS.

phpMyAdmin w wersjach 4.0.x przed 4.0.10.16, 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 nieprawidłowo wybiera delimitery, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą spreparowanego ciągu.

W phpMyAdmin w wersjach 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 występuje podatność na wstrzyknięcie SQL w pliku libraries/central_columns.lib.php. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez odpowiednio skonstruowaną nazwę bazy danych, która jest niewłaściwie obsługiwana w zapytaniu centralnym.

W funkcji PlayMacro w obiekcie ObjectXMacro w pliku WdMacCtl.ocx w Micro Focus Rumba 9.x przed wersją 9.3 HF 11997 oraz 9.4.x przed wersją 9.4 HF 12815 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument MacroName.

Wielokrotne przepełnienia bufora na stosie w obiektach COM w Micro Focus Rumba 9.4.x przed 9.4 HF 13960 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne właściwości i argumenty w określonych bibliotekach DLL.

Oprogramowanie firmware stacji bazowej Apple AirPort przed wersją 7.6.7 oraz 7.7.x przed wersją 7.7.7 błędnie analizuje dane DNS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Cisco Prime Collaboration Provisioning 10.6 SP2 niewłaściwie obsługuje uwierzytelnianie LDAP, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez spreparowaną próbę logowania.

API w Cisco Prime Infrastructure w wersjach od 1.2 do 3.0 oraz Evolved Programmable Network Manager (EPNM) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji zarządzających poprzez spreparowane żądanie HTTP.

Usługi IBM Watson Developer Cloud na platformach Bluemix nie generują prawidłowo losowych liczb dla poświadczeń instancji usługi, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

Przepełnienie całkowite w rozpakowywaczu TNEF w silniku AntiVirus Decomposer w produktach Symantec, które mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W JGroups stwierdzono, że nowe węzły dołączające do klastra nie były zobowiązane do przesyłania wymaganych nagłówków dla protokołów szyfrowania i autoryzacji. To pozwalało atakującemu na ominięcie zabezpieczeń i wysyłanie oraz odbieranie wiadomości w obrębie klastra.

Podatność na wstrzykiwanie SQL w IBM Marketing Platform w wersjach 8.5.x, 8.6.x oraz 9.x przed 9.1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcja handle_regservice_request w mDNSResponder przed wersją 625.41.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.

W mDNSResponder przed wersją 625.41.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na odczyt lub zapis do pamięci poza dozwolonym zakresem. Problemy te dotyczą funkcji GetValueForIPv4Addr, GetValueForMACAddr, rfc3110_import oraz CopyNSEC3ResourceRecord.