Katalog podatności CVE

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają brak walidacji długości bufora w procedurze DRM PlayReady.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą doświadczyć problemu z wyłączeniem asercji, co potencjalnie prowadzi do dereferencji wskaźnika NULL w przypadku braku pamięci.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem związany z wyłączaniem asercji, co prowadzi do niewykonania instrukcji wewnątrz asercji i skutkuje nieprawidłowym przepływem sterowania.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą używać niebezpiecznego algorytmu kryptograficznego w kliencie GPS.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają podatność na przepełnienie bufora w interfejsie UIMDIAG.

W produktach Qualcomm z wersjami Android od CAF, istnieje potencjalna możliwość wykorzystania wskaźnika poza zakresem w mechanizmie ochrony przed wycofaniem.

Podatność na wstrzykiwanie SQL w pliku reports.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru delreport.

Nieuprzywilejowany użytkownik może uzyskać dostęp do wszystkich funkcji w komponencie Surveillance Station w urządzeniach QNAP TS212P z firmware 4.2.1 build 20160601. Mimo że nie może zalogować się na interfejsie, może korzystać z funkcji Surveillance Station przy użyciu swojego SID.

W funkcji inet_pton w musl libc występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących. Dotyczy to wersji od 0.9.15 do 1.0.4 oraz od 1.1.0 do 1.1.7.

Urządzenia D-Link DIR-600 Rev Bx z firmware v2.x są podatne na atak typu traversal, który pozwala zdalnym atakującym na odczytanie haseł, w tym hasła administratora.

Nieokreślona podatność w ASSA ABLOY APTUS Styra Porttelefonkort 4400 przed wersją A2, która ma nieznany wpływ i wektory ataku.

W bibliotece libunrar.a w wersjach przed 5.5.7 występuje przepełnienie bufora w funkcji Unpack::LongLZ.

W bibliotece libunrar.a w wersjach UnRAR przed 5.5.7 występuje błąd odczytu poza granicami w funkcji Unpack::Unpack20.

W bibliotece libunrar.a w wersjach przed 5.5.7 występuje błąd odczytu poza zakresem w funkcji EncodeFileName::Decode, która jest wywoływana w ramach Archive::ReadHeader15.

Zidentyfikowano podatność na zdalne wykonanie kodu we wszystkich wersjach Windows Unity Editor, w tym przed wersją 5.3.8p2, 5.4.x przed 5.4.5p5, 5.5.x przed 5.5.4p3, 5.6.x przed 5.6.3p1 oraz 2017.x przed 2017.1.0p4.

Funkcja finish_nested_data w PHP przed wersją 5.6.31, 7.0.x przed 7.0.21 oraz 7.1.x przed 7.1.7 jest podatna na nadmierne odczytywanie bufora podczas deserializacji nieufnych danych. Wykorzystanie tej podatności może wpłynąć na integralność PHP.

W PHP w wersjach 7.0.x do 7.0.22 oraz 7.1.x do 7.1.8 występuje podatność związana z używaniem pamięci po zwolnieniu (use after free) podczas deserializacji niezaufanych danych. Problem ten dotyczy niewłaściwego użycia API haszującego przy usuwaniu kluczy w sytuacji z nieprawidłowym rozmiarem tablicy.

W podatności CVE-2017-12910 w pliku massmail.php w NexusPHP 1.5 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru or.

W modtask.php w NexusPHP 1.5 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Podatność na wstrzykiwanie SQL w pliku takeconfirm.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru conusr.