Katalog podatności CVE

W menedżerze vApp w EMC Unisphere dla VMAX Virtual Appliance przed wersją 8.2.0 występuje podatność, która pozwala zdalnym atakującym na zapis do dowolnych plików poprzez odpowiednio skonstruowaną ścieżkę.

W funkcji unhtmlify w foomatic-rip w foomatic-filters przed wersją 4.0.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących.

Oprogramowanie Cisco Unified Computing System (UCS) Central w wersji 1.3(1b) i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez spreparowane żądanie HTTP.

Przepełnienie całkowite w funkcji ImagingResampleHorizontal w bibliotece Pillow przed wersją 3.1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez użycie ujemnych wartości nowego rozmiaru, co prowadzi do przepełnienia bufora w pamięci sterty.

Wielokrotne przepełnienia bufora w xymond/xymond.c w Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez długą nazwę pliku, związane z obsługą polecenia 'config'.

W programie Git przed wersją 2.3.10, 2.4.x przed 2.4.10, 2.5.x przed 2.5.4 oraz 2.6.x przed 2.6.1 występuje podatność, która nie ogranicza właściwie dozwolonych protokołów w programach pomocniczych zdalnych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez URL w pliku .gitmodules lub innych nieznanych źródłach w submodule.

W pakiecie obs-service-extract_file przed wersją 0.3-5.1 w openSUSE Leap 42.1 oraz przed wersją 0.3-3.1 w openSUSE 13.2 występują liczne nieokreślone podatności, które umożliwiają atakującym wykonywanie dowolnych poleceń poprzez definicję usługi, związane z wykonywaniem unzip z 'nielegalnymi opcjami'.

Przepełnienie całkowite w funkcji create_bits w pliku pixman-bits-image.c w Pixman przed wersją 0.32.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez podanie dużych wartości wysokości i kroku.

Proces synchronizacji w API JavaScript dla bibliotek Creative Cloud w aplikacji Adobe Creative Cloud Desktop przed wersją 3.6.0.244 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.

Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą spreparowanej aplikacji.

Przepełnienie bufora w GlobalProtect Portal w systemie PAN-OS firmy Palo Alto Networks przed wersją 5.0.18, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 oraz 7.0.x przed 7.0.5 umożliwia zdalnym atakującym spowodowanie awarii urządzenia lub potencjalne wykonanie dowolnego kodu poprzez żądanie SSL VPN.

Interfejs zarządzania w Palo Alto Networks PAN-OS przed wersją 5.0.18, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 oraz 7.0.x przed 7.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonego wywołania API.

Apache OFBiz w wersjach 12.04.x przed 12.04.06 oraz 13.07.x przed 13.07.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.

Interfejs administracyjny w Apache Ranger przed wersją 0.5.1 nieprawidłowo obsługuje żądania uwierzytelnienia, które nie zawierają hasła. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia, wykorzystując znajomość prawidłowej nazwy użytkownika.

Serwer HTTP w Trend Micro Password Manager umożliwia zdalnym serwerom internetowym wykonywanie dowolnych poleceń za pomocą parametru url w funkcjach api/openUrlInDefaultBrowser oraz api/showSB.

W module wsparcia archiwum w ESET NOD32 przed aktualizacją 11861 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą liczbę języków w pliku instalacyjnym EPOC typu SIS_FILE_MULTILANG.

Podatność typu use-after-free w funkcji create_smp_dialog w pliku gtk-dialog.c w wtyczce Off-the-Record Messaging (OTR) dla Pidgina przed wersją 4.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez element menu 'Authenticate buddy'.

Funkcja htmlParseComment w pliku HTMLparser.c w libxml2 umożliwia atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (dostęp do pamięci poza granicami i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez niezamknięty komentarz HTML.

Funkcje brin_page_type i brin_metapage_info w rozszerzeniu pageinspect w PostgreSQL przed wersją 9.5.2 umożliwiają atakującym obejście zamierzonych ograniczeń dostępu. W rezultacie mogą uzyskać wrażliwe informacje z pamięci serwera lub spowodować awarię serwera poprzez spreparowaną wartość bytea w stronie indeksu BRIN.

W module SEAS w Kamailio przed wersją 4.3.5 występuje przepełnienie bufora oparte na stercie w funkcji encode_msg, co pozwala zdalnym atakującym na spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie dużego pakietu SIP.