Katalog podatności CVE

Komponent camel-xstream w Apache Camel przed wersją 2.15.5 oraz w wersjach 2.16.x przed 2.16.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java w żądaniu HTTP.

Funkcja MoofParser::Metadata w libstagefright w Mozilla Firefox przed wersją 44.0 nie ogranicza rozmiaru operacji odczytu, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite i bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane metadane.

Funkcja Buffer11::NativeBuffer11::map w ANGLE, używana w Mozilla Firefox przed wersją 44.0, może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z niezainicjowaną pamięcią napotkaną podczas kompresji danych brotli oraz inne wektory.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 oraz Firefox ESR 38.x przed wersją 38.6 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

HPE Operations Manager w wersjach 8.x i 9.0 na systemie Windows umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Westermo WeOS przed wersją 4.19.0 używa tego samego klucza prywatnego SSL w różnych instalacjach klientów, co ułatwia atakującym typu man-in-the-middle pokonanie mechanizmów ochrony kryptograficznej poprzez wykorzystanie znajomości klucza.

McPvDrv.sys w wersji 4.6.111.0 w McAfee File Lock 5.x oraz McAfee Total Protection umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra lub spowodowanie awarii systemu poprzez dużą wartość VERIFY_INFORMATION.Length w wywołaniu ioctl IOCTL_DISK_VERIFY.

W podatności CVE-2015-8789 występuje błąd use-after-free w funkcji EbmlMaster::Read w libEBML przed wersją 1.3.3. Umożliwia on atakującym, w zależności od kontekstu, wywołanie nieokreślonego wpływu poprzez 'głęboko zagnieżdżony element o nieskończonym rozmiarze' po innym elemencie wyższego poziomu w dokumencie EBML.

W urządzeniach Rockwell Automation Allen-Bradley MicroLogix 1100 od wersji A do 15.000 oraz B przed wersją 15.002 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie webowe.

W podatności CVE-2015-6319 występuje luka w interfejsie zarządzania opartym na sieci web w urządzeniach Cisco RV220W, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez spreparowany nagłówek w żądaniu HTTP.

W procesie inicjalizacji drukarek Lexmark z firmware ATL przed ATL.02.049, CB przed CB.02.049, PP przed PP.02.049 oraz YK przed YK.02.049 występuje warunek wyścigu, który pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez niewłaściwe wykrycie statusu zworki zabezpieczającej.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.8.271.17, używanej w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja setUpSubtleUserAccount w /bin/bw na urządzeniach Harman AMX przed 20 stycznia 2016 roku zawiera twardo zakodowane hasło dla konta 1MB@tMaN. Umożliwia to zdalnym atakującym uzyskanie dostępu poprzez sesję SSH lub HTTP.

Funkcja setUpSubtleUserAccount w /bin/bw na urządzeniach Harman AMX przed 2015-10-12 zawiera twardo zakodowane hasło dla konta BlackWidow, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH lub HTTP.

Nieokreślony skrypt CGI w Cisco FX-OS przed wersją 1.1.2 na urządzeniach Firepower 9000 oraz w Cisco UCS Manager przed wersjami 2.2(4b), 2.2(5) przed 2.2(5a) i 3.0 przed 3.0(2e) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki za pomocą spreparowanego żądania HTTP.

Oprogramowanie Cisco Modular Encoding Platform D9036 przed wersją 02.04.70 zawiera twardo zakodowane hasła dla konta root oraz gościa, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.

Silnik XS w SAP HANA umożliwia zdalnym atakującym fałszowanie wpisów logów w plikach śledzenia, co może prowadzić do odmowy usługi (zużycie dysku i awaria procesu) poprzez spreparowane żądanie HTTP.

Przepełnienie bufora w silniku XS (hdbxsengine) w SAP HANA umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, związane z JSON.

Przepełnienie całkowitej liczby w funkcji authenticate_post w CGit przed wersją 0.12 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez dużą wartość w nagłówku HTTP Content-Length, co prowadzi do przepełnienia bufora.