Katalog podatności CVE

Wersje Augeas do 1.8.0 są podatne na przepełnienie bufora w stercie z powodu niewłaściwego przetwarzania ciągów z escape'ami. Atakujący może wysłać spreparowane ciągi, które spowodują, że aplikacja korzystająca z Augeas skopiuje dane poza koniec bufora, co prowadzi do awarii lub potencjalnego wykonania kodu.

W openSUSE występuje podatność na wstrzykiwanie kodu podczas uruchamiania niektórych usług źródłowych używanych w open build service 2.1 przed 11 marca 2011 roku.

Wersje 389-ds-base przed 1.3.5.19 oraz 1.3.6.7 są podatne na ataki brute-force haseł podczas blokady konta, z powodu różnych kodów zwracanych podczas prób wprowadzenia hasła.

Wersje PostgreSQL przed 9.2.22, 9.3.18, 9.4.13, 9.5.8 i 9.6.4 są podatne na błąd w autoryzacji, który umożliwia zdalnym atakującym uzyskanie dostępu do kont baz danych z pustym hasłem.

W przetwarzaniu wiadomości NAS w dół w Qualcomm Telephony, używanym w iPhone 5 i nowszych, iPadzie 4. generacji i nowszych oraz iPodzie touch 6. generacji, może wystąpić przepełnienie bufora.

W systemach OSIsoft PI Integrator for Business Analytics przed wersją 2016 R2, PI Integrator for Microsoft Azure przed wersją 2016 R2 SP1 oraz PI Integrator for SAP HANA przed wersją 2017 odkryto problem z niewłaściwą autoryzacją. Atakujący może uzyskać uprzywilejowany dostęp do systemu bez odpowiednich uprawnień.

Złośliwie skonstruowany adres URL svn+ssh:// może spowodować, że klienci Subversion przed wersją 1.8.19, 1.9.x przed 1.9.7 oraz 1.10.0.x do 1.10.0-alpha3 uruchomią dowolne polecenie powłoki. Taki adres URL może być generowany przez złośliwy serwer, złośliwego użytkownika lub serwer proxy.

W podatności CVE-2015-3616 występuje luka typu SQL injection w Fortinet FortiManager w wersjach 5.0.x przed 5.0.11 oraz 5.2.x przed 5.2.2, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych parametrów.

Adobe Acrobat Reader w wersjach 2017.009.20058 i wcześniejszych, 2017.008.30051 i wcześniejszych, 2015.006.30306 i wcześniejszych oraz 11.0.20 i wcześniejszych ma podatność na korupcję pamięci w module analizy formatu plików PCX. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Experience Manager w wersji 6.2 i wcześniejszych ma podatność na wykonanie złośliwego pliku.

Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność typu use after free, która może być wykorzystana przez atakującego. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Istnieje podatność na zdalne wykonanie kodu w silniku JavaScript Chakra, związana z błędnym zarządzaniem obiektami w pamięci.

W Apache Tomcat w wersjach od 6.0.0 do 9.0.0.M9 wystąpiła podatność, która pozwalała złośliwej aplikacji webowej na ominięcie skonfigurowanego SecurityManagera za pomocą metody narzędziowej Tomcata dostępnej dla aplikacji webowych.

FineCMS w wersji 1.9.5 w pliku ContentController.php umożliwia zdalnym atakującym manipulację bazą danych witryny.

W pliku /drivers/isdn/i4l/isdn_net.c występuje podatność, w której bufor kontrolowany przez użytkownika jest kopiowany do lokalnego bufora o stałej wielkości za pomocą funkcji strcpy bez sprawdzenia długości, co może prowadzić do przepełnienia bufora.

Ganglia-web w wersjach przed 3.7.1 pozwala zdalnym atakującym na obejście uwierzytelniania.

W Sandstorm Cap'n Proto przed wersją 0.4.1.1 oraz 0.5.x przed wersją 0.5.1.1 występuje problem z niedoborem wartości całkowitych, który może umożliwić zdalnym użytkownikom spowodowanie awarii usługi lub uzyskanie poufnych informacji z pamięci, a nawet wykonanie dowolnego kodu za pomocą odpowiednio skonstruowanej wiadomości.

Przepełnienie całkowite w pliku layout.c++ w Sandstorm Cap'n Proto przed wersją 0.4.1.1 oraz 0.5.x przed wersją 0.5.1.1 umożliwia zdalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie poufnych informacji z pamięci poprzez spreparowaną wiadomość, związaną z walidacją wskaźników.

Klient REST dla Ruby (rest-client) przed wersją 1.8.0 umożliwia zdalnym atakującym przeprowadzanie ataków typu session fixation lub uzyskiwanie wrażliwych informacji o ciasteczkach poprzez wykorzystanie przekazywania ciasteczek ustawionych w odpowiedzi na przekierowanie.

W funkcjonalności logowania w usłudze Preboot Policy w Novell ZENworks Configuration Management (ZCM) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.