Katalog podatności CVE

Możliwy przepełnienie bufora w podsystemie pamięci. Złe parametry w odpowiedziach nasłuchiwacza na polecenia RPMB mogą prowadzić do przepełnienia bufora.

Możliwy przepełnienie bufora w wywołaniu systemowym SMMU. Niewłaściwa walidacja danych wejściowych w wywołaniu systemowym ADSP SID2CB może prowadzić do nadpisania pamięci hypervisora.

Możliwy przepełnienie bufora w API kontroli dostępu strefy zaufanej. Przepełnienie bufora może wystąpić z powodu braku sprawdzania rozmiaru bufora.

Przepełnienie całkowitej liczby prowadzi do warunku TOCTOU w hipernadzorcy PIL. To przepełnienie może być wykorzystane do ominięcia uwierzytelniania (Peripheral Image Loader) PIL.

W API kontroli dostępu w systemie Android występuje niewłaściwa walidacja danych wejściowych, co może prowadzić do nieprawidłowego sprawdzania zakresu pamięci. Problem dotyczy jądra w wersji 3.18.

Nieautoryzowane wiadomości są przetwarzane przez urządzenie końcowe (UE). Niektóre wiadomości NAS są przetwarzane, gdy nie istnieje kontekst bezpieczeństwa EPS w UE.

W systemie CodeIgniter przed wersją 3.1.3 występuje podatność w pliku Email.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać kontrolę nad polem email->from, aby wstrzyknąć argumenty wiersza poleceń sendmail.

Wszystkie wersje PHP 7 mają podatność, która podczas procesu deserializacji może prowadzić do użycia po zwolnieniu pamięci, gdy rozmiar tabeli haszującej 'properties' obiektu serializowanego jest zmieniany. Zdalny atakujący może wykorzystać ten błąd do uzyskania dowolnego wykonania kodu.

Funkcja base64decode w pliku base64.c w libimobiledevice libplist do wersji 1.12 pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez podzielone zakodowane dane Apple Property List.

Implementacja deserializacji SplObjectStorage w PHP przed wersją 7.0.12 nie weryfikuje, czy klucz jest obiektem, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane.

W PHP przed wersją 7.0.15 oraz 7.1.x przed wersją 7.1.1 występuje problem w pliku zend_hash.c, który niewłaściwie obsługuje przypadki wymagające dużych alokacji tablic. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Procedury 'process-execute' i 'process-spawn' w CHICKEN Scheme używają buforów o stałej wielkości do przechowywania argumentów i zmiennych środowiskowych dla wywołania execve(). Może to prowadzić do przepełnienia bufora, gdy użytkownik dostarczy zewnętrzne listy argumentów lub zmiennych.

eClinicalWorks Population Health (CCMR) ma podatność na atak typu session fixation. Aplikacja nie przypisuje nowego identyfikatora sesji podczas uwierzytelniania użytkownika, co umożliwia wykorzystanie istniejącego identyfikatora sesji.

Splunk Web w Splunk Enterprise przed wersją 5.0.17, 6.0.13, 6.1.12, 6.2.12, 6.3.8 i 6.4.4 jest podatny na ataki wstrzykiwania żądań HTTP, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o tokenach uwierzytelniających REST API.

W Pivotal GemFire dla wersji PCF 1.6.x przed 1.6.5 oraz 1.7.x przed 1.7.1 zidentyfikowano problem z nieautoryzowanym dostępem do punktu końcowego gfsh (Geode Shell). Punkt ten jest publicznie dostępny, co umożliwia atakującym wykonywanie dowolnych poleceń.

W funkcji process_bin_update w Memcached występuje wiele przepełnień całkowitych, które mogą być wykorzystane do spowodowania przepełnienia sterty i prowadzić do zdalnego wykonania kodu.

W funkcji process_bin_append_prepend w Memcached występuje przepełnienie całkowite, które może być wykorzystane do spowodowania przepełnienia sterty i prowadzić do zdalnego wykonania kodu.

W funkcjonalności konwersji filtrów dokumentów Lexmark Perspective występuje podatność na zapis poza granicami w analizie Bzip2. Odpowiednio przygotowany dokument Bzip2 może prowadzić do przepełnienia bufora na stosie, co w sprzyjających okolicznościach może umożliwić atakującemu wykonanie dowolnego kodu.

W podatności CVE-2016-2339 występuje przepełnienie bufora na stercie w funkcji 'initialize' Fiddle::Function.new w Ruby. Wykorzystanie specjalnie skonstruowanego obiektu jako elementu tablicy args może prowadzić do zwiększenia rozmiaru tej tablicy po alokacji, co skutkuje przepełnieniem bufora.

W klasie TclTkIp metody _cancel_eval w Ruby występuje pomyłka typów. Atakujący, przekazując obiekt innego typu niż String jako argument 'retval', może spowodować wykonanie dowolnego kodu.