Katalog podatności CVE

Funkcja XGetImage w libX11 X.org przed wersją 1.6.4 może umożliwić zdalnym serwerom X uzyskanie uprawnień poprzez wykorzystanie typów obrazów i geometrii, co prowadzi do operacji odczytu poza zakresem.

Funkcje XvQueryAdaptors i XvQueryEncodings w libXv przed wersją 1.0.11 umożliwiają zdalnym serwerom X wywołanie operacji dostępu do pamięci poza przydzielonym zakresem poprzez wektory związane z długościami w otrzymanych danych.

BMC BladeLogic Server Automation (BSA) przed wersją 8.7 Patch 3 umożliwia zdalnym atakującym ominięcie uwierzytelniania, co pozwala na odczyt dowolnych plików lub potencjalnie inne nieokreślone skutki, wykorzystując 'błąd logiczny' w procesie uwierzytelniania.

W funkcji find_fixedlength w pliku pcre_compile.c w PCRE przed wersją 8.38 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii usługi lub ujawnienia wrażliwych informacji z pamięci sterty.

Przepełnienie bufora na stercie w PCRE w wersjach od 8.34 do 8.37 oraz PCRE2 10.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego wyrażenia regularnego.

Przepełnienie bufora w pliku enhance.c w ImageMagick przed wersją 7.0.2-7 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z morfologią pamięci podręcznej pikseli.

Przepełnienie całkowitej liczby w pliku profile.c w ImageMagick przed wersją 7.0.2-1 może umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) lub potencjalne wykonanie dowolnego kodu poprzez manipulację zmienną offset.

Czytnik DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wykorzystanie braku walidacji wartości pikseli (czerwony, zielony, niebieski), co może prowadzić do nieokreślonego wpływu.

Funkcja ReadDCMImage w czytniku DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z instrukcją for przy obliczaniu tabeli skalowania pikseli.

Czytnik DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wykorzystanie braku sprawdzeń wskaźników NULL, co może prowadzić do nieokreślonego wpływu.

Funkcja VerticalFilter w kodzie DDS w ImageMagick przed wersją 6.9.4-3 oraz 7.x przed wersją 7.0.1-4 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik DDS, co prowadzi do odczytu poza przydzielonym zakresem.

Podatność na przepełnienie całkowite w bdwgc przed 2016-09-27 umożliwia atakującym spowodowanie awarii klienta bdwgc (przepełnienie bufora na stercie) oraz potencjalne wykonanie dowolnego kodu poprzez dużą alokację.

W phpMyAdmin odkryto problem związany z niewłaściwym usuwaniem tokena CSRF z URL zwrotnego akcji importu preferencji, gdy arg_separator różni się od domyślnej wartości '&'. Dotyczy to wersji 4.6.x (przed 4.6.5), 4.4.x (przed 4.4.15.9) oraz 4.0.x (przed 4.0.10.18).

W phpMyAdmin odkryto problem związany z błędem w analizie zserializowanych ciągów, co umożliwia obejście ochrony oferowanej przez funkcję PMA_safeUnserialize().

W phpMyAdmin odkryto problem, który pozwala na obejście ograniczenia AllowRoot oraz reguł odmowy dla nazwy użytkownika poprzez użycie Null Byte w nazwie użytkownika. Dotyczy to wersji 4.6.x (przed 4.6.5), 4.4.x (przed 4.4.15.9) oraz 4.0.x (przed 4.0.10.18).

W phpMyAdmin odkryto problem związany z dyrektywą konfiguracyjną $cfg['ArbitraryServerRegexp']. Atakujący mógł ponownie wykorzystać niektóre wartości ciasteczek, co pozwalało na ominięcie serwerów zdefiniowanych przez ArbitraryServerRegexp.

W phpMyAdmin odkryto problem związany z funkcją PHP unserialize(), która nie weryfikuje poprawności danych przed ich deserializacją. Może to prowadzić do wykonania złośliwego kodu w wyniku interakcji z instancjonowaniem obiektów i autoloadingiem.

Podatność w PwC ACE-ABAP 8.10.304 dla SAP Security umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu ABAP injection oraz wykonywanie dowolnego kodu przez SAPGUI lub Internet Communication Framework (ICF) za pośrednictwem HTTP lub HTTPS.

JFrog Artifactory przed wersją 4.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP z przygotowanym zserializowanym obiektem Java, znanym jako zanieczyszczenie wpisu LDAP.

Konektor katalogu LDAP w Atlassian Crowd przed wersją 2.8.8 oraz 2.9.x przed wersją 2.9.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP zawierający spreparowany zserializowany obiekt Java.