Katalog podatności CVE

W klasie WIN32OLE w Ruby występuje pomyłka typów w metodach ole_invoke i ole_query_interface. Atakujący, przekazując obiekt innego typu niż zakładany przez programistów, może spowodować wykonanie dowolnego kodu.

W firmware Trane ComfortLink II w wersji 2.0.2 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana przez atakującego. Atakujący, który ma dostęp do usługi DSS na urządzeniu Trane ComfortLink II, może wysłać zbyt długie żądanie REG, co prowadzi do przepełnienia bufora stosu i umożliwia wykonanie dowolnego kodu.

W firmware wersji 2.0.2 systemu Trane ComfortLink II SCC występuje wada konstrukcyjna, która umożliwia zdalnym atakującym przejęcie pełnej kontroli nad systemem.

W MatrixSSL przed wersją 3.8.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną nazwę alternatywną podmiotu w certyfikacie X.509.

W Veritas NetBackup Appliance w wersjach 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2, 2.7.x do 2.7.3 oraz 3.0.x występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostName w endpointcie appliancews/getLicense.

Implementacja funkcji unserialize w PHP 7.x przed wersją 7.0.14 pozwala zdalnym atakującym na wywołanie odmowy usługi (use-after-free) lub potencjalnie na inne nieokreślone skutki poprzez spreparowane dane zserializowane.

Funkcja php_wddx_push_element w PHP przed wersją 5.6.29 oraz 7.x przed wersją 7.0.14 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odczyt poza zakresem i uszkodzenie pamięci, wykorzystując pusty element boolean w dokumencie XML wddxPacket.

PHP w wersjach do 5.6.27 oraz 7.x do 7.0.12 niewłaściwie obsługuje modyfikację właściwości podczas przetwarzania __wakeup, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanych danych zserializowanych.

Podatność typu use-after-free w implementacji CURLFile w PHP przed wersją 5.6.27 oraz 7.x przed wersją 7.0.12 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez specjalnie przygotowane dane zserializowane, które są niewłaściwie obsługiwane podczas przetwarzania __wakeup.

Błąd związany z podpisem liczby całkowitej w funkcji dynamicGetbuf w bibliotece GD Graphics Library (libgd) do wersji 2.2.3, używanej w PHP przed wersją 5.6.28 oraz 7.x przed 7.0.13, umożliwia zdalnym atakującym wywołanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołanie imagecreatefromstring.

Funkcja get_icu_disp_value_src_php w PHP przed wersją 5.3.29, 5.4.x przed 5.4.30 oraz 5.5.x przed 5.5.14 nie ogranicza poprawnie wywołań do komponentu ICU uresbund.cpp, co może prowadzić do odmowy usługi (przepełnienie bufora) lub innych nieokreślonych skutków.

W funkcji ures_getByKeyWithFallback w bibliotece ICU przed wersją 54.1 dla C/C++ występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykorzystać to do wywołania odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane wywołanie uloc_getDisplayName.

Stacje bazowe NETGEAR Arlo oraz urządzenia Arlo Q i Arlo Q Plus z określonymi wersjami oprogramowania mają domyślne hasło 12345678. To ułatwia zdalnym atakującym uzyskanie dostępu po przywróceniu ustawień fabrycznych lub w konfiguracji fabrycznej.

Wtyczka 'aWeb Cart Watching System for Virtuemart' przed wersją 2.6.1 dla Joomla! zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

W systemie Western Digital MyCloud NAS w wersji 2.11.142 występuje podatność na zdalne wstrzykiwanie poleceń jako root. Atakujący może wykorzystać zmodyfikowany parametr arg w danych POST na URL /web/google_analytics.php.

W systemie Western Digital MyCloud NAS w wersji 2.11.142 występuje podatność na zdalne wstrzykiwanie poleceń jako root, która może być wykorzystana poprzez zmodyfikowany nagłówek Cookie na stronie index.php.

W pliku admin/plugin.php w Piwigo w wersji do 2.8.3 nie jest weryfikowana zmienna sections podczas używania jej do dołączania plików. Może to prowadzić do ujawnienia informacji oraz wykonania kodu, jeśli zawiera sekwencję ..

W Quick Heal Internet Security, Total Security i AntiVirus Pro występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 10.1.0.316 i wcześniejszych na systemie OS X.

W bibliotece LibVNCClient w LibVNCServer przed wersją 0.9.11 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalne serwery. Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając spreparowaną wiadomość FramebufferUpdate z typem Ultra.

W bibliotece LibVNCClient w LibVNCServer przed wersją 0.9.11 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalne serwery. Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając odpowiednio skonstruowaną wiadomość FramebufferUpdate.