Katalog podatności CVE

Problem kryptograficzny podczas przetwarzania wpisów tablicy partycji umożliwia nieautoryzowaną modyfikację sekwencji rozruchowej.

Uszkodzenie pamięci podczas przetwarzania poleceń fastboot z nieprawidłowym wejściem.

Problem kryptograficzny podczas przetwarzania określonej partycji umożliwia nieautoryzowany zapis w celu załadowania niestandardowego bootloadera.

Uszkodzenie pamięci podczas przetwarzania poleceń OEM fastboot.

Uszkodzenie pamięci podczas przetwarzania informacji o linii poleceń wyświetlania z powodu nieprawidłowej inicjalizacji zmiennej.

Podczas inicjalizacji bezpiecznych danych dochodzi do uszkodzenia pamięci przy zapisie do nieprawidłowych lokalizacji pamięci z powodu wyczerpania pamięci sterty.

Podczas przetwarzania ciągów identyfikatorów urządzeń, które przekraczają oczekiwaną maksymalną długość, dochodzi do uszkodzenia pamięci.

Podczas wykonywania operacji kopiowania pamięci dochodzi do uszkodzenia pamięci z powodu nieprawidłowych zapisów spowodowanych przez wskaźnik null.

Podatność eskalacji uprawnień w Dräger Infinity Explorer C700 umożliwia atakującemu wyjście z trybu kiosku i dostęp do systemu operacyjnego poprzez interakcję z konkretnym oknem dialogowym.

Pixa Bank 2.0 zawiera podatność na iniekcję SQL w parametrze 'rib', umożliwiającą nieuwierzytelnionym atakującym wydobycie wrażliwych danych poprzez wysłanie spreparowanych żądań POST do endpointu agence-ajax.php z ładunkami UNION-based SQL.

Podatność ominięcia uwierzytelniania w cf-auth-proxy w Cloud Foundry Foundation umożliwia nieuwierzytelnionemu atakującemu zdalny odczyt wszystkich logów i metryk dla każdej aplikacji i komponentu platformy poprzez wygenerowanie JWT akceptowanego jako token logs.admin.

W wielu funkcjach występuje możliwa desynchronizacja trwałości z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W metodzie addWindow w WindowManagerService.java występuje możliwy problem tapjackingu z powodu ataku nakładkowego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W UTT HiPER 1200GW do wersji 2.5.3-170306 stwierdzono podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formFireWall. Manipulacja argumentem Profile prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT HiPER 1200GW w wersji do 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formTaskEdit. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W systemie Hotel and Tourism Reservation System 1.0 od code-projects występuje podatność SQL Injection w pliku tour.php. Zdalny atakujący może manipulować parametrem GET 'tour', co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

W funkcji Load pliku LoadedArsc.cpp stwierdzono możliwość zapisu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W metodzie onNullBinding w HostEmulationManager.java istnieje możliwość uruchomienia aktywności z tła z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika.

W metodzie getCallingPackageName w Shared.java istnieje możliwość ominięcia ograniczeń uruchamiania aktywności z powodu zdezorientowanego depozytariusza. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość ominięcia interakcji użytkownika podczas parowania urządzenia LE z powodu błędu logicznego. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez dodatkowych uprawnień. Eksploatacja nie wymaga interakcji użytkownika.