Katalog podatności CVE

Wykryto problem w middleware.py w OpenStack Swauth do wersji 1.2.0, używanym z OpenStack Swift do wersji 2.15.1. Serwer proxy i magazyn obiektów Swift zapisują (niehasłowane) tokeny z mechanizmu uwierzytelniania Swauth do pliku dziennika, co umożliwia atakującym ominięcie uwierzytelnienia.

Kodowanie wideo VC-2 w FFmpeg w wersjach 3.0 i 3.4 zawiera błąd, który pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) z powodu nieprawidłowego wypełnienia bufora dla falek nie-Haar.

LvyeCMS w wersji do 3.1 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP poprzez sekwencje przejścia katalogów w parametrze dir, w połączeniu z kodem PHP w parametrze content, w ramach żądania dodania stylu szablonu do index.php.

W komponentach Tiny Tiny RSS 17.4 występuje podatność na wstrzyknięcie SQL w pliku classes/handler/public.php, która może być wykorzystana poprzez parametr login.

W urządzeniach Belden Hirschmann Tofino Xenon Security Appliance przed wersją 03.2.00 zidentyfikowano problem związany z lukami w projekcie. Wady te pozwalają atakującemu na zdalne aktywowanie reguł na zaporze sieciowej oraz łączenie się z dowolnym portem TCP chronionego zasobu, co umożliwia obejście zapory.

W urządzeniach Belden Hirschmann Tofino Xenon Security Appliance przed wersją 03.2.00 odkryto problem związany z niewłaściwym przetwarzaniem pola mbap.length w pakietach ModBus. Umożliwia to atakującemu wysyłanie źle skonstruowanych pakietów do chronionego zasobu, omijając filtrację kodów funkcji.

Na urządzeniach Jooan IP Camera A5 w wersji 2.3.36, niebezpieczny serwer FTP nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na odczyt lub zastąpienie kluczowych plików systemowych, w tym tych używanych do uwierzytelniania (takich jak passwd i shadow). Może to być wykorzystane do uzyskania pełnej kontroli na poziomie root urządzenia.

W pliku hw/input/ps2.c w Qemu nie są weryfikowane wartości 'rptr' i 'count' podczas migracji gościa, co prowadzi do dostępu poza przydzielonym zakresem pamięci.

Wersja 4.6.0 i wcześniejsze ROOT xrootd są podatne na nieautoryzowaną iniekcję poleceń powłoki, co prowadzi do zdalnego wykonania kodu.

QuickerBB w wersji <= 0.7.2 jest podatny na nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu. To może skutkować całkowitym przejęciem serwera, na którym działa QuickerBB.

Cygnux sysPass w wersji 2.1.7 i starszych jest podatny na atak Local File Inclusion w funkcjonalności dołączania plików javascript. Atakujący może odczytać pliki konfiguracyjne zawierające dane logowania oraz inne wrażliwe informacje.

Wtyczka vim dla Elixira, alchemist.vim, jest podatna na zdalne wykonanie kodu w dołączonym alchemist-server. Złośliwa strona internetowa może wykonywać żądania na ephemerowym porcie na localhost, które są następnie oceniane jako kod Elixira.

Biblioteka samtools htslib w wersji 1.4.0 i wcześniejszych jest podatna na przepełnienie bufora w kodeku rANS CRAM, co może prowadzić do wykonania dowolnego kodu.

W Teluu pjproject (pjlib i pjlib-util) przed wersją 2.7.1 zidentyfikowano problem związany z analizowaniem numerycznych pól nagłówków w wiadomości SIP, co może prowadzić do przepełnienia bufora.

CPython (znany również jako Python) w wersjach do 2.7.13 jest podatny na przepełnienie bufora w stercie spowodowane przepełnieniem całkowitym w funkcji PyString_DecodeEscape w pliku stringobject.c, co może prowadzić do wykonania dowolnego kodu.

Redis-store w wersjach do 1.3.0 pozwala na ładowanie niebezpiecznych obiektów z Redis.

W podatności CVE-2017-1000232 występuje błąd podwójnego zwolnienia pamięci w pliku str2host.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.

W podatności CVE-2017-1000231 występuje błąd podwójnego zwolnienia pamięci w pliku parse.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.

Wersje nodejs ejs starsze niż 2.5.3 są podatne na zdalne wykonanie kodu z powodu słabej walidacji wejścia w funkcji ejs.renderFile().

W wersji 1.0 Creolabs Gravity występuje podatność na przepełnienie bufora w stercie, która może prowadzić do wykonania kodu. Tworząc dużą pętlę podczas przesyłania danych do bufora, można naruszyć sprawdzanie granic tego bufora.