Katalog podatności CVE

InCopy w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.

Podatność przepełnienia bufora na stosie w InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.

Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.

Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność przepełnienia bufora sterty w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Podatność przepełnienia bufora stosu w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 21.3, 20.5.3 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.

Podatność przepełnienia bufora stosu w programie InDesign Desktop umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Adobe Experience Manager Forms JEE w wersjach LTS SP1, 6.5.24.0 i wcześniejszych zawiera podatność Reflected XSS. Atakujący może wstrzyknąć złośliwe skrypty do strony, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary. Wymaga interakcji użytkownika.

Routery gamingowe NETGEAR są podatne na atak umożliwiający wykonanie kodu przez atakującego, który może przechwycić i modyfikować ruch między routerem a internetem.

Wymienione modele routerów NETGEAR mają podatność polegającą na niewystarczającym uwierzytelnianiu i walidacji danych wejściowych. Użytkownicy podłączeni do sieci lokalnej mogą wykonywać polecenia wpływające na poufność lub zmieniać konfigurację urządzenia.

Nieuwierzytelniony użytkownik w sieci lokalnej może przejąć kontrolę nad routerem i dokonywać nieautoryzowanych zmian w jego działaniu.

Podatność w OpenSSL podczas deszyfrowania CMS opartego na haśle (RFC 3211) pozwala atakującemu na wywołanie odczytu poza dozwolonym obszarem sterty. Atakujący może wybrać szyfr strumieniowy jako klucz szyfrujący KEK, co omija zabezpieczenia i prowadzi do odczytu poza przydzielonym buforem.

W ASN1_mbstring_ncopy() wykryto przepełnienie liczby całkowitej ze znakiem podczas obliczania rozmiaru bufora docelowego dla wyjścia Unicode. Może to prowadzić do przepełnienia sterty, potencjalnie umożliwiając wykonanie dowolnego kodu lub awarię.

W Hermes WebUI przed wersją 0.51.311 stwierdzono podatność na zdalne wykonanie kodu, która umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń poprzez umieszczenie złośliwej konfiguracji Git w pliku .git/config repozytorium obszaru roboczego. Atakujący mogą wykorzystać podprocesy Git w api/workspace_git.py przez wektory takie jak core.fsmonitor, protocol.ext.allow, credential.helper, core.askPass, core.gitProxy lub dziedziczone zmienne środowiskowe, w tym GIT_SSH_COMMAND.

Hermes WebUI przed wersją 0.51.296 zawiera podatność na obejście granic obszaru roboczego. Uwierzytelniony atakujący może skonfigurować zdalny terminal z katalogiem roboczym np. /etc, co powoduje wcześniejsze zakończenie funkcji _remote_terminal_workspace_candidate() przed sprawdzeniem blokady, umożliwiając odczyt plików systemowych.

Podatność na przepełnienie stosu w FreeSWITCH przed wersją 1.11.1. Pojedyncza ramka WebSocket z głęboko zagnieżdżonym dokumentem JSON powoduje awarię procesu FreeSWITCH, przerywając wszystkie połączenia i sesje na hoście. Atak nie wymaga uwierzytelnienia.

Podatność w FreeSWITCH przed wersją 1.11.1. Pętla ramek WebSocket w module mod_verto przechwytuje protokół testowania prędkości z prefiksem # (#SPU / #SPB / #SPE) przed jakimkolwiek sprawdzeniem uwierzytelnienia. Zadeklarowany rozmiar ładunku w #SPU jest parsowany za pomocą atoi() i odrzucane są tylko wartości nie-dodatnie, więc nieuwierzytelniony peer może zażądać do INT_MAX bajtów. Serwer następnie zapisuje około size * 10 bajtów podczas fazy pobierania, co daje około 20 GB na żądanie, co prowadzi do silnej amplifikacji przepustowości wychodzącej z krótkiego żądania.

FreeSWITCH przed wersją 1.11.0 zawiera lukę w obsłudze pakietów STUN, gdzie zadeklarowana długość atrybutu jest krótsza niż struktura, do której parser rzutuje, co powoduje odczyt i zapis poza granicami atrybutu, prowadząc do dostępu do pamięci poza buforem mediów.