Katalog podatności CVE

Microsoft Office 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.

W dotCMS przed wersją 3.3.2 występuje podatność na wstrzykiwanie SQL w interfejsie API REST, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru stName w api/content/save/1.

Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.

Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.

Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.

W xrdp przed wersją 0.9.1 odkryto problem, który polega na tym, że po pomyślnym zalogowaniu się do sesji xrdp za pomocą RDP, tworzony jest plik ~/.vnc/sesman_${username}_passwd. Zawiera on hasło użytkownika w postaci niezaszyfrowanej, zaszyfrowanej algorytmem DES przy użyciu znanego klucza.

MagpieRSS, używany w komponencie front-end w Nagios Core przed wersją 4.2.2, może umożliwić zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez sfałszowaną odpowiedź z serwera RSS Nagios.

Adobe InDesign w wersji 11.4.1 i wcześniejszych oraz Adobe InDesign Server w wersji 11.0.0 i wcześniejszych mają podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Wersje Adobe Animate 15.2.1.95 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe DNG Converter w wersjach 9.7 i wcześniejszych ma podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

XRegion w TigerVNC pozwala zdalnym serwerom VNC na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wykorzystanie braku sprawdzenia wartości zwracanej przez malloc, co jest podobnym problemem do CVE-2014-6052.

Podatność CVE-2016-1000156 dotyczy niekompletnej naprawy luki w przesyłaniu zdalnych plików w Mailcwp w wersji 1.100. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

W bibliotece X.org libXvMC przed wersją 1.0.10 występuje problem z niedoborem bufora, który pozwala zdalnym serwerom X na wywołanie nieokreślonego wpływu poprzez pusty ciąg.

Wielokrotne przepełnienia całkowite w bibliotece X.org libXtst przed wersją 1.2.3 umożliwiają zdalnym serwerom X wywołanie operacji dostępu do pamięci poza zakresem poprzez wykorzystanie braku kontroli zakresu.

Funkcja XRenderQueryFilters w bibliotece X.org libXrender przed wersją 0.9.10 umożliwia zdalnym serwerom X wywoływanie operacji zapisu poza przydzielonym obszarem pamięci poprzez wektory związane z długościami nazw filtrów.

Wielokrotne przepełnienia bufora w funkcjach XvQueryAdaptors i XvQueryEncodings w bibliotece X.org libXrender przed wersją 0.9.10 umożliwiają zdalnym serwerom X wywoływanie operacji zapisu poza dozwolonym zakresem za pomocą wektorów związanych z polami długości.

Biblioteka libXrandr w wersjach przed 1.5.1 umożliwia zdalnym serwerom X wywoływanie operacji zapisu poza przydzielonym obszarem pamięci poprzez niewłaściwe przetwarzanie danych odpowiedzi.

Wielokrotne przepełnienia całkowite w bibliotece X.org libXrandr przed wersją 1.5.1 umożliwiają zdalnym serwerom X wywołanie operacji zapisu poza dozwolonym zakresem poprzez spreparowaną odpowiedź.

Przepełnienie całkowitej liczby w bibliotece X.org libXfixes przed wersją 5.0.3 na platformach 32-bitowych może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wartość długości równą INT_MAX, co powoduje, że klient przestaje odczytywać dane i traci synchronizację.

Funkcja XListFonts w bibliotece X.org libX11 przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie pól długości, co prowadzi do operacji zapisu poza przydzielonym obszarem pamięci.