Katalog podatności CVE

Demon UI w Apache Storm w wersji 0.10.0 przed 0.10.0-beta1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W funkcji regemit w pliku regexp.c w MuJS firmy Artifex Software, Inc. zaobserwowano podatność na przepełnienie całkowite. Wymaga ona użycia wyrażenia regularnego z zagnieżdżoną powtórzeniem, co może prowadzić do wykonania kodu lub stanu odmowy usługi (przepełnienie bufora).

Moduł zdalny w Jenkins przed wersją 2.32 oraz LTS przed 2.19.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java, co wywołuje zapytanie LDAP do zewnętrznego serwera.

Urządzenia Barco ClickShare CSC-1 z firmware przed wersją 01.09.03 umożliwiają zdalnym atakującym uzyskanie hasła root poprzez pobranie i rozpakowanie obrazu firmware.

Urządzenia Barco ClickShare CSC-1 z firmware przed 01.09.03 oraz urządzenia CSM-1 z firmware przed 01.06.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Serwer REPL (--listen) w GNU Guile 2.0.12 umożliwia atakującemu wykonanie dowolnego kodu poprzez atak inter-protokolowy HTTP.

Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać złośliwy plik 'exploit.tar.gz' na stronę, a następnie go rozpakować, co prowadzi do wykonania dowolnego kodu.

Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać plik 'php' na stronę przez uploader_paste.php, a następnie nadpisać plik /framework/conf/config.php, co prowadzi do wykonania dowolnego kodu.

Możliwy przepełnienie bufora w podsystemie pamięci. Złe parametry w odpowiedziach nasłuchiwacza na polecenia RPMB mogą prowadzić do przepełnienia bufora.

Możliwy przepełnienie bufora w wywołaniu systemowym SMMU. Niewłaściwa walidacja danych wejściowych w wywołaniu systemowym ADSP SID2CB może prowadzić do nadpisania pamięci hypervisora.

Możliwy przepełnienie bufora w API kontroli dostępu strefy zaufanej. Przepełnienie bufora może wystąpić z powodu braku sprawdzania rozmiaru bufora.

Przepełnienie całkowitej liczby prowadzi do warunku TOCTOU w hipernadzorcy PIL. To przepełnienie może być wykorzystane do ominięcia uwierzytelniania (Peripheral Image Loader) PIL.

W API kontroli dostępu w systemie Android występuje niewłaściwa walidacja danych wejściowych, co może prowadzić do nieprawidłowego sprawdzania zakresu pamięci. Problem dotyczy jądra w wersji 3.18.

Nieautoryzowane wiadomości są przetwarzane przez urządzenie końcowe (UE). Niektóre wiadomości NAS są przetwarzane, gdy nie istnieje kontekst bezpieczeństwa EPS w UE.

W systemie CodeIgniter przed wersją 3.1.3 występuje podatność w pliku Email.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać kontrolę nad polem email->from, aby wstrzyknąć argumenty wiersza poleceń sendmail.

Wszystkie wersje PHP 7 mają podatność, która podczas procesu deserializacji może prowadzić do użycia po zwolnieniu pamięci, gdy rozmiar tabeli haszującej 'properties' obiektu serializowanego jest zmieniany. Zdalny atakujący może wykorzystać ten błąd do uzyskania dowolnego wykonania kodu.

Funkcja base64decode w pliku base64.c w libimobiledevice libplist do wersji 1.12 pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez podzielone zakodowane dane Apple Property List.

Implementacja deserializacji SplObjectStorage w PHP przed wersją 7.0.12 nie weryfikuje, czy klucz jest obiektem, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane.

W PHP przed wersją 7.0.15 oraz 7.1.x przed wersją 7.1.1 występuje problem w pliku zend_hash.c, który niewłaściwie obsługuje przypadki wymagające dużych alokacji tablic. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Procedury 'process-execute' i 'process-spawn' w CHICKEN Scheme używają buforów o stałej wielkości do przechowywania argumentów i zmiennych środowiskowych dla wywołania execve(). Może to prowadzić do przepełnienia bufora, gdy użytkownik dostarczy zewnętrzne listy argumentów lub zmiennych.