Katalog podatności CVE

W Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M17, 8.5.0 do 8.5.11, 8.0.0.RC1 do 8.0.41 oraz 7.0.0 do 7.0.75 wystąpił problem z używaniem niewłaściwego obiektu fasady w niektórych wywołaniach do słuchaczy aplikacji. To umożliwiało nieufnym aplikacjom dostęp do obiektów żądania lub odpowiedzi, co mogło prowadzić do nieautoryzowanego dostępu do informacji innej aplikacji webowej.

Podsystem GPS firmy Qualcomm w systemie Android na urządzeniach Android One umożliwia zdalnym atakującym wykonywanie dowolnego kodu.

Nieokreślona podatność w komponentach Qualcomm w systemie Android na urządzeniach Nexus 6 oraz Android One.

LibreOffice przed 14 marca 2017 roku zawiera błąd związany z zapisem poza przydzielonym obszarem pamięci w funkcji HWPFile::TagsRead w pliku hwpfile.cxx.

Podatność typu SQL Injection w flatCore w wersji 1.4.6 umożliwia atakującemu odczyt i zapis do bazy danych użytkowników.

W pliku wallpaper.c w feh przed wersją 2.18.3, złośliwy klient udający menedżera okien E17 może wywołać zapis poza granicami sterty podczas odbierania wiadomości IPC. Przepełnienie całkowite prowadzi do przepełnienia bufora i/lub podwójnego zwolnienia pamięci.

Hipchat Server w wersjach przed 2.2.3 pozwala zdalnym użytkownikom z uprawnieniami administratora serwera na wykonanie dowolnego kodu poprzez importowanie pliku.

LibreOffice przed 2017-01-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tools::Polygon::Insert w pliku tools/source/generic/poly.cxx.

FFmpeg przed 23 stycznia 2017 roku zawiera błąd związany z zapisem poza granicami, spowodowany przepełnieniem bufora na stosie w funkcji decode_zbuf w pliku libavcodec/pngdec.c.

FFmpeg przed 24 stycznia 2017 roku zawiera błąd związany z zapisem poza granicami, spowodowany przepełnieniem bufora w pamięci, który dotyczy funkcji ipvideo_decode_block_opcode_0xA w pliku libavcodec/interplayvideo.c oraz funkcji avcodec_align_dimensions2 w pliku libavcodec/utils.c.

FreeType 2 przed 2017-02-02 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją tt_size_reset w pliku truetype/ttobjs.c.

FFmpeg przed 2017-02-04 zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją decode_frame_common w pliku libavcodec/pngdec.c.

FFmpeg przed 2017-02-07 zawiera błąd związany z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie, który dotyczy funkcji decode_frame w pliku libavcodec/pictordec.c.

Google gRPC przed 22 lutego 2017 roku ma podatność na zapis poza granicami pamięci, związaną z funkcją gpr_free w pliku core/lib/support/alloc.c.

Google gRPC przed 22 lutego 2017 roku ma problem z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie związanym z funkcją parse_unix w pliku core/ext/client_channel/parse_address.c.

FFmpeg przed 2017-03-05 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją ff_h264_slice_context_init w pliku libavcodec/h264dec.c.

FreeType 2 przed 2017-03-07 zawiera błąd związany z zapisem poza granicami, który dotyczy funkcji TT_Get_MM_Var w pliku truetype/ttgxvar.c oraz funkcji sfnt_init_face w pliku sfnt/sfobjs.c.

FreeType 2 przed 2017-03-08 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związanym z funkcją TT_Get_MM_Var oraz funkcją sfnt_init_face.

LibreOffice przed 2017-03-11 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie w funkcji SVMConverter::ImplConvertFromSVM1.

FreeType 2 przed 16 grudnia 2016 roku zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją cff_parser_run w pliku cff/cffparse.c.