Katalog podatności CVE

Przepełnienie całkowite w funkcji mov_build_index w libavformat/mov.c w FFmpeg przed wersją 2.8.8, 3.0.x przed 3.0.3 oraz 3.1.x przed 3.1.1 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z rozmiarem próbki.

Przepełnienie bufora w funkcjach analizy URL HTTP w pecl_http przed wersją 3.0.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieczytelnych znaków w URL.

W podatności CVE-2016-5742 występuje luka typu SQL injection w interfejsie XML-RPC w Movable Type Pro i Advanced w wersjach przed 6.1.3 oraz 6.2.x przed 6.2.6, a także w Movable Type Open Source w wersji 5.2.13 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Magento CE i EE przed wersją 2.0.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP objection injection oraz wykonanie dowolnego kodu PHP poprzez spreparowane zserializowane dane koszyka zakupowego.

W bibliotece GIFLIB w wersji 5.1.2 występują wielokrotne podatności typu use-after-free oraz double-free w pliku gifcolor.c, które mają nieokreślony wpływ oraz wektory ataku.

Przepełnienie bufora w nasłuchiwaczu collector.exe w Landesk Management Suite 10.0.0.271 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą dużego pakietu.

Oprogramowanie systemu operacyjnego Avaya Fabric Connect Virtual Services Platform (VSP) przed wersją 4.2.3.0 oraz 5.x przed wersją 5.0.1.0 nieprawidłowo obsługuje indeksy VLAN i I-SIS, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez spreparowane ramki Ethernet.

Exponent CMS w wersjach 2.x przed 2.3.7 Patch 3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sc w pliku install/index.php.

W lha występuje problem z niedoborem wartości całkowitej w pliku header.c, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą wartość rozmiaru nagłówka dla nagłówka (1) level0 lub (2) level1 w archiwum lha, co prowadzi do przepełnienia bufora.

W funkcji ValidateMove w pliku frontend/move.cc w GNU Chess (gnuchess) przed wersją 6.2.4 występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez dużą ilość danych wejściowych, co zostało zademonstrowane w trybie UCI.

Pakiet uglify-js w wersji przed 2.4.24 dla Node.js nieprawidłowo uwzględnia wartości niebędące booleanami podczas przekształcania wyrażeń boolean, co może umożliwić atakującym obejście mechanizmów zabezpieczeń.

Panel sterowania Vivint Sky w wersji 1.1.1.9926 umożliwia zdalnym atakującym włączanie i wyłączanie systemu alarmowego oraz modyfikowanie innych ustawień zabezpieczeń za pośrednictwem interfejsu internetowego.

W systemie eClinicalWorks Patient Portal 7.0 build 13 odkryto problem związany z niewidoczną injekcją SQL w pliku template.jsp. Atakujący może wykorzystać tę podatność bez potrzeby uwierzytelnienia, wysyłając żądanie HTTP POST, co pozwala na wyciek danych z bazy danych do złośliwego serwera.

W GeniXCMS przed wersją 1.0.0 występuje podatność na wstrzykiwanie SQL w pliku inc/lib/Options.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr modules.

W podatności CVE-2017-5574 występuje luka typu SQL injection w pliku register.php w GeniXCMS przed wersją 1.0.0, która pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru aktywacji.

Poprawka dotycząca przejścia przez katalogi (CVE-2017-5480) w wersji 6.8.4-stable b2evolution zawiera lukę umożliwiającą obejście. Atakujący może wykorzystać ../ do ominięcia reguły filtra, co pozwala na usunięcie lub odczytanie dowolnych plików na serwerze.

Akamai NetSession w wersji 1.9.3.1 jest podatny na atak typu DLL Hijacking, ponieważ próbuje załadować plik CSUNSAPI.dll bez podania pełnej ścieżki. Problem jest zaostrzony, ponieważ wspomniany plik DLL jest nieobecny w instalacji, co umożliwia przejęcie DLL i wstrzyknięcie kodu do przestrzeni procesów Akamai NetSession.

Funkcja główna w plistutil.c w libimobiledevice libplist do wersji 1.12 pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez dane Apple Property List, które są zbyt krótkie.

W Subrion CMS w wersji 4.0.5 występuje podatność, która umożliwia zdalnym atakującym przeprowadzenie ataków PHP Object Injection poprzez spreparowane dane zserializowane w ciasteczku salt podczas żądania logowania.

Wersje sociomantic-tsunami przed 0.10.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę repozytorium.