Katalog podatności CVE

Funkcja escapeshellarg w PHP przed wersją 5.4.42, 5.5.x przed 5.5.26 oraz 5.6.x przed 5.6.10 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowany ciąg przekazywany do aplikacji akceptującej argumenty wiersza poleceń dla wywołania funkcji system PHP.

Funkcja exception::getTraceAsString w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, co jest związane z problemem 'confusion type'.

Funkcja __PHP_Incomplete_Class w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, co jest związane z problemem 'confuzji typów'.

PHP w wersjach przed 5.6.7 może pozwolić zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemami 'type confusion'.

Implementacja SoapClient w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemami 'type confusion'.

Metoda SoapFault::__toString w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemem 'type confusion'.

W podatności CVE-2015-4116 występuje błąd use-after-free w funkcji spl_ptr_heap_insert w PHP przed wersją 5.5.27 oraz 5.6.x przed 5.6.11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie nieudanego działania porównawczego w SplMinHeap.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.94 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

W Google Chrome przed wersją 50.0.2661.94 występuje luka w pliku gc_callback.cc, która nie zapobiega wykonaniu fallbacku po rozpoczęciu wywołania zwrotnego Garbage Collection. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ.

Urządzenia Lantronix xPrintServer z firmware przed wersją 5.0.1-65 zawierają twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej za pomocą nieokreślonych wektorów.

Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą funkcji przypominającej powłokę komend.

Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited nie wymaga uwierzytelnienia dla stron logowania 'post-admin', co umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

Wtyczka Ninja Forms przed wersją 2.9.42.1 dla WordPressa umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection za pomocą spreparowanych wartości zserializowanych w żądaniu POST.

Przepełnienie całkowitej liczby w imlib2 przed wersją 1.4.9 na platformach 32-bitowych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużych wymiarów obrazu, co prowadzi do operacji zapisu w pamięci poza przydzielonym obszarem.

W funkcji redukcji P-521 w Botan 1.11.x przed wersją 1.11.27 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub wykonania dowolnego kodu.

Przepełnienie całkowite w konstruktorze PointGFp w Botan przed wersją 1.10.11 oraz 1.11.x przed wersją 1.11.27 umożliwia zdalnym atakującym nadpisanie pamięci i potencjalne wykonanie dowolnego kodu poprzez spreparowany punkt ECC, co prowadzi do przepełnienia bufora w stercie.

Podatność typu use-after-free w Apache Xerces C++ 3.1.3 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wywołanie nieokreślonego wpływu poprzez wprowadzenie nieprawidłowego znaku w dokumencie XML.

Funkcja setup_snappy_os_mounts w pakiecie ubuntu-core-launcher przed wersją 1.0.27.1 niewłaściwie określa punkt montowania dla bind mounts przy użyciu snapów, co może umożliwić zdalnym atakującym uzyskanie poufnych informacji lub zdobycie uprawnień za pomocą snapa o nazwie zaczynającej się od 'ubuntu-core'.

Podatność typu use-after-free w Oxide umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z synchronizowanym odpowiadaniem na żądania uprawnień.