Katalog podatności CVE

Przepełnienie bufora w funkcji SLPFoldWhiteSpace w OpenSLP 2.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany ciąg.

Wersje python-jose przed 1.3.2 nie stosują porównania w stałym czasie dla kluczy HMAC, co może być wykorzystane przez atakujących w nieokreślony sposób.

Framework ZOHO WebNMS w wersji 5.2 i 5.2 SP1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i podszywanie się pod dowolnych użytkowników za pomocą nagłówka HTTP UserName.

Framework ZOHO WebNMS w wersjach 5.2 i 5.2 SP1 wykorzystuje słaby algorytm obfuskacji do przechowywania haseł, co umożliwia atakującym uzyskanie haseł w postaci niezaszyfrowanej poprzez dostęp do pliku WEB-INF/conf/securitydbData.xml.

Podatność typu directory traversal w funkcjonalności przesyłania plików w ZOHO WebNMS Framework 5.2 i 5.2 SP1 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików JSP poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka).

Gem Doorkeeper przed wersją 4.2.0 dla Ruby może umożliwić zdalnym atakującym przeprowadzanie ataków powtórzeniowych lub unieważnianie dowolnych tokenów z powodu braku wdrożenia specyfikacji unieważniania tokenów OAuth 2.0.

Podatność typu directory traversal w Liferay 5.1.0 umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez wykorzystanie parametru minifierBundleDir w pliku barebone.jsp z zakodowanym ciągiem %2E%2E.

Funkcje TIFFReadRawStrip1 i TIFFReadRawTile1 w libtiff przed wersją 4.0.7 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne uzyskanie poufnych informacji poprzez negatywny indeks w buforze zawartości pliku.

Przepełnienie całkowite w funkcji mov_build_index w libavformat/mov.c w FFmpeg przed wersją 2.8.8, 3.0.x przed 3.0.3 oraz 3.1.x przed 3.1.1 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z rozmiarem próbki.

Przepełnienie bufora w funkcjach analizy URL HTTP w pecl_http przed wersją 3.0.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieczytelnych znaków w URL.

W podatności CVE-2016-5742 występuje luka typu SQL injection w interfejsie XML-RPC w Movable Type Pro i Advanced w wersjach przed 6.1.3 oraz 6.2.x przed 6.2.6, a także w Movable Type Open Source w wersji 5.2.13 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Magento CE i EE przed wersją 2.0.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP objection injection oraz wykonanie dowolnego kodu PHP poprzez spreparowane zserializowane dane koszyka zakupowego.

W bibliotece GIFLIB w wersji 5.1.2 występują wielokrotne podatności typu use-after-free oraz double-free w pliku gifcolor.c, które mają nieokreślony wpływ oraz wektory ataku.

Przepełnienie bufora w nasłuchiwaczu collector.exe w Landesk Management Suite 10.0.0.271 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą dużego pakietu.

Oprogramowanie systemu operacyjnego Avaya Fabric Connect Virtual Services Platform (VSP) przed wersją 4.2.3.0 oraz 5.x przed wersją 5.0.1.0 nieprawidłowo obsługuje indeksy VLAN i I-SIS, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez spreparowane ramki Ethernet.

Exponent CMS w wersjach 2.x przed 2.3.7 Patch 3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sc w pliku install/index.php.

W lha występuje problem z niedoborem wartości całkowitej w pliku header.c, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą wartość rozmiaru nagłówka dla nagłówka (1) level0 lub (2) level1 w archiwum lha, co prowadzi do przepełnienia bufora.

W funkcji ValidateMove w pliku frontend/move.cc w GNU Chess (gnuchess) przed wersją 6.2.4 występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez dużą ilość danych wejściowych, co zostało zademonstrowane w trybie UCI.

Pakiet uglify-js w wersji przed 2.4.24 dla Node.js nieprawidłowo uwzględnia wartości niebędące booleanami podczas przekształcania wyrażeń boolean, co może umożliwić atakującym obejście mechanizmów zabezpieczeń.

Panel sterowania Vivint Sky w wersji 1.1.1.9926 umożliwia zdalnym atakującym włączanie i wyłączanie systemu alarmowego oraz modyfikowanie innych ustawień zabezpieczeń za pośrednictwem interfejsu internetowego.