Katalog podatności CVE

W bibliotece libdwarf odkryto problem, znany również jako DW201703-001, który występuje w funkcji dwarf_formsdata(). Niektóre typy danych nie były sprawdzane pod kątem granic, co prowadzi do nadmiernego odczytu bufora w pamięci heap.

W bibliotece libdwarf odkryto problem, który prowadzi do nadmiernego odczytu bufora w stercie. Problem występuje w funkcji _dwarf_decode_s_leb128_chk(), gdzie wskaźnik bajtowy jest dereferencjonowany przed sprawdzeniem, czy mieści się w dozwolonym zakresie.

W bibliotece libdwarf odkryto problem związany z nadmiernym odczytem bufora w pamięci heap, który występuje w funkcji _dwarf_read_loc_expr_op(). Problem ten wynika z braku sprawdzenia, czy wskaźnik znajduje się w dozwolonym zakresie.

W bibliotece libdwarf odkryto problem związany z nadmiernym odczytem bufora w stercie w funkcji dwarf_formsdata(). Problem ten wynika z braku sprawdzenia, czy wskaźnik znajduje się w dozwolonym zakresie w kilku miejscach tej funkcji oraz z błędu w sprawdzeniu w funkcji dwarf_attr_list().

Libav w wersjach przed 12.1 jest podatny na nieprawidłowe odczytywanie danych o rozmiarze 1 z powodu dereferencji wskaźnika NULL w funkcji nsv_read_chunk w pliku libavformat/nsvdec.c.

Ipswitch MOVEit Transfer (wcześniej DMZ) umożliwia przeprowadzenie ślepej iniekcji SQL przed uwierzytelnieniem. Wersje, które zostały naprawione to MOVEit Transfer 2017 9.0.0.201, MOVEit DMZ 8.3.0.30 oraz MOVEit DMZ 8.2.0.20.

Podatność na wstrzykiwanie SQL w Joomla! 3.7.x przed wersją 3.7.1 pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Komponent WebUI w Deluge przed wersją 1.3.15 zawiera podatność na przejście katalogu, która występuje w przypadku żądania, w którym nazwa pliku renderującego nie jest powiązana z żadnym plikiem szablonu.

Rozszerzenie Codextrous B2J Contact (b2j_contact) przed wersją 2.1.13 dla Joomla! umożliwia atak polegający na zmianie nazwy pliku, który omija mechanizm ochrony 'bezpiecznych rozszerzeń plików', co prowadzi do zdalnego wykonania kodu.

Przepełnienie bufora stosu w vshttpd (znanym również jako ioos) w oprogramowaniu układowym HooToo Trip Mate 6 (TM6) w wersji 2.000.030 i wcześniejszych umożliwia zdalnym, nieautoryzowanym atakującym kontrolowanie licznika programu za pomocą specjalnie skonstruowanego parametru fname w żądaniu GET.

Aplikacja zarządzania HTTP na urządzeniach Edgewater Networks Edgemarc zawiera ukrytą stronę, która umożliwia definiowanie poleceń użytkownika, takich jak określone trasy iptables. Strona ta działa jak powłoka sieciowa, pozwalając na wykonywanie poleceń bez informacji zwrotnej z aplikacji webowej.

Podatność w implementacji Universal Plug-and-Play (UPnP) w routerze Cisco CVR100W Wireless-N VPN może umożliwić nieautoryzowanemu atakującemu z sąsiedniego poziomu warstwy 2 wykonanie dowolnego kodu lub spowodowanie warunku odmowy usługi (DoS). Wykorzystanie tej podatności może prowadzić do przepełnienia bufora.

Błąd w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może być wykorzystany do uszkodzenia pamięci.

Błąd w obsłudze niektórych zewnętrznych poleceń i usług związanych z agentem inwentaryzacyjnym FlexNet oraz FlexNet Beacon w Flexera Software FlexNet Manager Suite przed wersją 2017 R1 oraz od 2014 R3 do 2016 R1 SP1 może być wykorzystany do uzyskania podwyższonych uprawnień.

Modem Eir D1000 nieprawidłowo ogranicza protokół TR-064, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń przez port TCP 7547. Przykładem jest otwarcie dostępu WAN do portu TCP 80, co umożliwia pobranie hasła logowania (domyślnie ustawionego na hasło Wi-Fi) oraz wykorzystanie funkcji NewNTPServer.

Błąd granicy w funkcji 'foveon_load_camf()' w LibRaw-demosaic-pack-GPL2 przed wersją 0.18.2 może być wykorzystany do spowodowania przepełnienia bufora na stosie.

W bibliotece LibRaw-demosaic-pack-GPL2 przed wersją 0.18.2 występuje błąd przepełnienia całkowitego w funkcji 'foveon_load_camf()', który może prowadzić do przepełnienia bufora na stercie.

W Microsoft Chakra Core występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki JavaScript. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

W Microsoft Chakra Core występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki JavaScript. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

Zoho ManageEngine Desktop Central przed wersją 100082 pozwala zdalnym atakującym na uzyskanie kontroli nad wszystkimi podłączonymi aktywnymi komputerami za pomocą nieokreślonych wektorów.