Katalog podatności CVE

Podatność typu use-after-free w funkcji mozilla::a11y::DocAccessible::ProcessInvalidationList w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez atrybut aria-owns.

Podatność typu use-after-free w funkcji nsFrameManager::CaptureFrameState w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między restylizacją a implementacją modelu animacji w sieci.

W funkcji nsCaseTransformTextRunFactory::TransformString w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez niewłaściwe przetwarzanie znaków Unicode podczas konwersji tekstu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W funkcji pdf_load_mesh_params w MuPDF występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności może prowadzić do awarii usługi lub wykonania dowolnego kodu poprzez dużą tablicę dekodowania.

Wtyczki aplikacji w Apache CXF Fediz w wersjach 1.2.x przed 1.2.3 oraz 1.3.x przed 1.3.1 nie porównują wartości SAML AudienceRestriction z skonfigurowanymi URI odbiorców, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń za pomocą spreparowanego tokena SAML z zaufanym podpisem.

W funkcji yy_get_next_buffer w Flex przed wersją 2.6.1 występuje przepełnienie bufora oparte na stercie, które może umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

W podatności typu use-after-free w funkcji opj_j2k_write_mco w pliku j2k.c w OpenJPEG przed wersją 2.1.1, zdalni atakujący mogą wywołać nieokreślony wpływ za pomocą nieznanych wektorów.

Dentsply Sirona (wcześniej Schick) CDR Dicom 5 i wcześniejsze wersje mają domyślne hasła dla kont sa i cdr, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie znajomości tych haseł.

Usługa SMB w EMC VNXe (w tym VNXe3200 przed wersją 3.1.5.8711957 oraz VNXe3100/3150/3300 przed wersją 2.4.4.22638) oraz VNX1 i VNX2 File OE przed określonymi wersjami, nie zapobiega duplikacji nonce'ów w odpowiedziach NTLM, co ułatwia zdalnym atakującym wykonanie dowolnego kodu lub odczyt/zapis plików.

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 polegają na uwierzytelnianiu po stronie klienta, co umożliwia zdalnym atakującym podszywanie się pod klientów i odczyt danych kopii zapasowej za pomocą zmodyfikowanego agenta klienta.

Wersje Oracle MySQL do 5.5.52, 5.6.x do 5.6.33 oraz 5.7.x do 5.7.15, a także MariaDB przed 5.5.51, 10.0.x przed 10.0.27 i 10.1.x przed 10.1.17, oraz Percona Server przed 5.5.51-38.1, 5.6.x przed 5.6.32-78.0 i 5.7.x przed 5.7.14-7, pozwalają lokalnym użytkownikom na tworzenie dowolnych konfiguracji i omijanie niektórych mechanizmów ochronnych poprzez ustawienie general_log_file w pliku my.cnf.

Podatność CVE-2016-6536 dotyczy urządzeń AVer Information EH6108H+ z firmware X9.03.24.00.07l, gdzie atakujący zdalnie mogą obejść ograniczenia dostępu do stron lub zmodyfikować hasła, wykorzystując znajomość wartości parametru handle.

Urządzenia AVer Information EH6108H+ z oprogramowaniem układowym X9.03.24.00.07l mają wbudowane konta, co pozwala zdalnym atakującym uzyskać dostęp do konta root, wykorzystując znajomość poświadczeń i nawiązując sesję TELNET.

Pivotal Cloud Foundry (PCF) Ops Manager w wersjach przed 1.6.19 oraz 1.7.x przed 1.7.10 posiada domyślne hasło dla maszyn wirtualnych kompilacyjnych, co umożliwia zdalnym atakującym uzyskanie dostępu SSH.

EMC ViPR SRM w wersjach przed 3.7.2 nie ogranicza liczby prób uwierzytelniania hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Pivotal Cloud Foundry (PCF) Ops Manager w wersjach przed 1.6.17 oraz 1.7.x przed 1.7.8, przy użyciu vCloud lub vSphere, nieprawidłowo włącza dostęp SSH dla operatorów, co może prowadzić do nieokreślonych skutków.

Pivotal Cloud Foundry (PCF) Ops Manager przed wersją 1.5.14 oraz 1.6.x przed wersją 1.6.9 używa tego samego klucza szyfrowania ciasteczek w różnych instalacjach klientów, co umożliwia zdalnym atakującym ominięcie uwierzytelniania sesji.

W PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 występuje podatność w pliku ext/spl/spl_array.c, która pozwala na deserializację SplArray bez walidacji wartości zwracanej i typu danych. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków w wyniku wykorzystania spreparowanych danych.