Katalog podatności CVE

Apache CloudStack przed wersją 4.5.2 nieprawidłowo zachowuje hasła VNC podczas migracji maszyn wirtualnych KVM, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez połączenie z serwerem VNC.

API Smack XMPP w Ignite Realtime, używane w Atlassian Bamboo przed wersją 5.9.9 oraz 5.10.x przed 5.10.0, umożliwia zdalnie skonfigurowanym serwerom XMPP wykonywanie dowolnego kodu Java poprzez zserializowane dane w wiadomości XMPP.

Urządzenia OpenELEC i RasPlex mają wbudowane hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.

Funkcja nf_nat_redirect_ipv4 w jądrze Linux przed wersją 4.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu. Problem ten jest związany z CVE-2003-1604.

Funkcja NuPlayer::GenericSource::notifyPreparedAndCleanup w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 niewłaściwie zarządza obiektami mDrmManagerClient. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W libstagefright w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny. Problem ten dotyczy komponentów SoftMPEG4Encoder oraz SoftVPXEncoder.

Sterownik Wi-Fi Broadcom w jądrze Androida w wersjach 4.x przed 4.4.4, 5.x przed 5.1.1 LMY49G oraz 6.x przed 2016-02-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety komunikatów kontrolnych.

Moduł Sauter EY-WS505F0x0 w wersjach przed 1.6.0 przesyła dane uwierzytelniające w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Openshift umożliwia zdalnym atakującym uzyskanie uprawnień poprzez aktualizację konfiguracji budowy, która została utworzona z dozwolonego typu na typ, który nie jest dozwolony.

Backend przechowywania systemu plików w Radicale przed wersją 1.1 na systemie Windows umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez spreparowaną ścieżkę.

Backend magazynowania multifilesystem w Radicale przed wersją 1.1 pozwala zdalnym atakującym na odczyt lub zapis do dowolnych plików poprzez spreparowaną nazwę komponentu.

Komponent camel-xstream w Apache Camel przed wersją 2.15.5 oraz w wersjach 2.16.x przed 2.16.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java w żądaniu HTTP.

Funkcja MoofParser::Metadata w libstagefright w Mozilla Firefox przed wersją 44.0 nie ogranicza rozmiaru operacji odczytu, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite i bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane metadane.

Funkcja Buffer11::NativeBuffer11::map w ANGLE, używana w Mozilla Firefox przed wersją 44.0, może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z niezainicjowaną pamięcią napotkaną podczas kompresji danych brotli oraz inne wektory.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 oraz Firefox ESR 38.x przed wersją 38.6 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

HPE Operations Manager w wersjach 8.x i 9.0 na systemie Windows umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Westermo WeOS przed wersją 4.19.0 używa tego samego klucza prywatnego SSL w różnych instalacjach klientów, co ułatwia atakującym typu man-in-the-middle pokonanie mechanizmów ochrony kryptograficznej poprzez wykorzystanie znajomości klucza.

McPvDrv.sys w wersji 4.6.111.0 w McAfee File Lock 5.x oraz McAfee Total Protection umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra lub spowodowanie awarii systemu poprzez dużą wartość VERIFY_INFORMATION.Length w wywołaniu ioctl IOCTL_DISK_VERIFY.

W podatności CVE-2015-8789 występuje błąd use-after-free w funkcji EbmlMaster::Read w libEBML przed wersją 1.3.3. Umożliwia on atakującym, w zależności od kontekstu, wywołanie nieokreślonego wpływu poprzez 'głęboko zagnieżdżony element o nieskończonym rozmiarze' po innym elemencie wyższego poziomu w dokumencie EBML.