Katalog podatności CVE

W funkcji PdfParser::ReadObjects w PoDoFo 0.9.5 występuje przepełnienie bufora oparte na stercie, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków.

Odpowiedź mDNS w urządzeniu BOSE Soundtouch 30 nieprawidłowo reaguje na zapytania unicast IPv4 z adresami źródłowymi, które nie są lokalne dla linku. To może prowadzić do odmowy usługi lub ujawnienia potencjalnie wrażliwych informacji.

avahi-daemon w Avahi w wersjach do 0.6.32 i 0.7 nieumyślnie odpowiada na zapytania unicast IPv6 z adresów źródłowych, które nie są na łączach, co pozwala zdalnym atakującym na wywołanie odmowy usługi (amplifikacja ruchu) oraz może prowadzić do wycieku informacji.

Funkcja strescape w pliku ec_strings.c w Ettercap 0.8.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez źle obsługiwany filtr.

W Google gRPC przed 2017-03-29 występuje błąd zapisu poza granicami pamięci, spowodowany użyciem po zwolnieniu pamięci w funkcji grpc_call_destroy.

LibreOffice przed 2017-03-17 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją ReadJPEG w pliku vcl/source/filter/jpeg/jpegc.cxx.

Przepełnienie bufora w Quest One Identity Privilege Manager dla systemów Unix przed wersją 6.0.0.061 umożliwia zdalnym atakującym uzyskanie pełnego dostępu do serwera polityk poprzez żądanie ACT_ALERT_EVENT, które powoduje uszkodzenie pamięci w demonie pmmasterd.

Interfejs zewnętrzny GlobalProtect w systemie PAN-OS przed wersją 6.1.17, 7.x przed 7.0.15, 7.1.x przed 7.1.9 oraz 8.x przed 8.0.2 generuje różne komunikaty o błędach dla nieudanych prób logowania w zależności od istnienia nazwy użytkownika. To umożliwia zdalnym atakującym enumerację nazw kont oraz przeprowadzanie ataków brute-force.

Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych wykorzystuje przewidywalne wartości sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez zgadywanie wartości.

Przepełnienie bufora w oprogramowaniu układowym WN-G300R3 w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

smalruby-editor w wersji 0.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Implementacje serwera NFSv2 i NFSv3 w jądrze Linux do wersji 4.10.13 nie zawierają odpowiednich sprawdzeń końca bufora, co pozwala zdalnym atakującym na wywołanie błędów arytmetyki wskaźników lub potencjalnie inny nieokreślony wpływ poprzez spreparowane żądania.

UDFclient (przed wersją 0.8.8) zawiera implementację strlcpy, która jest podatna na przepełnienie bufora. Problem ten występuje na systemach z biblioteką C, która nie posiada własnej implementacji strlcpy.

W Avast Antivirus przed wersją 17, wykorzystując interfejs API LPC udostępniony przez usługę Windows AvastSVC.exe, możliwe jest uruchamianie zdefiniowanych binarnych plików lub zastępowanie oraz usuwanie dowolnych plików. Ta podatność może być wykorzystana przez każdego użytkownika bez uprawnień, gdy Ochrona przed samodzielnym usunięciem jest wyłączona.

Występuje podatność na przejście ścieżki w simple-file-manager przed 2017-04-26, która dotyczy pliku index.php, będącego jedynym komponentem 'Simple PHP File Manager'.

Niektóre urządzenia Technicolor mają lukę w kontroli dostępu SNMP, co może być związane z dostosowaniem ISP. Urządzenie Technicolor DPC3928SL z określonym firmwarem może być osiągnięte z Internetu za pomocą dowolnego ciągu społeczności SNMP.

W funkcji ipv6_addr_from_str w RIOT przed 25 kwietnia 2017 roku występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez lokalnych, a potencjalnie także zdalnych atakujących. Atakujący mogą spowodować awarię systemu lub inne nieokreślone skutki poprzez wprowadzenie nieprawidłowego adresu IPv6.

FreeType 2 przed 26 marca 2017 roku ma problem z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie, związanym z funkcją t1_builder_close_contour w pliku psaux/psobjs.c.

Program dpkg-source w wersjach od 1.3.0 do 1.18.23 umożliwia użycie nie-GNU programu patch i nie oferuje mechanizmu ochrony dla różnic z wcięciem, co pozwala zdalnym atakującym na przeprowadzenie ataków typu directory traversal za pomocą spreparowanego pakietu źródłowego Debiana.