Katalog podatności CVE

libdwarf w wersji z dnia 21 października 2016 roku pozwala atakującym, zależnie od kontekstu, na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez wykorzystanie podejścia 'uszkodzonego pliku dwarf', związane z problemem 'Heap Buffer Over-read' w komponencie dwarf_util.c.

Funkcja sctp_sf_ootb w jądrze Linux przed wersją 4.8.8 nie sprawdza długości pierwszego kawałka, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do pamięci poza przydzielonym obszarem) lub potencjalnie innych nieokreślonych skutków poprzez spreparowane dane SCTP.

W podatności CVE-2016-6725 występuje możliwość zdalnego wykonania kodu w sterowniku kryptograficznym Qualcomm w systemie Android przed 5 listopada 2016 roku. Atakujący może wykonać dowolny kod w kontekście jądra systemu.

Urządzenia General Electric (GE) Bently Nevada 3500/22M USB z firmware przed wersją 5.0 oraz Bently Nevada 3500/22M Serial mają otwarte porty, co ułatwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu przez nieokreślone wektory.

IBM Security Access Manager dla Web w wersjach 7.0 przed IF2, 8.0 przed 8.0.1.4 IF3 oraz Security Access Manager 9.0 przed 9.0.1.0 IF5 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu administracyjnego LMI.

W bibliotece libtiff w wersji 4.0.6 występuje błąd zapisu poza granicami w narzędziu tiffcp, który dotyczy obrazów z kafelkami o nieparzystej szerokości w porównaniu do szerokości obrazu. Problem ten został zgłoszony jako MSVR 35103, znany również jako 'cpStripToTile heap-buffer-overflow'.

W bibliotece libtiff w wersji 4.0.6 występuje błąd odczytu poza granicami w funkcji readContigTilesIntoBuffer().

W bibliotece libtiff w wersji 4.0.6 występuje podatność związana z przepełnieniem bufora w funkcji readContigStripsIntoBuffer(), co prowadzi do odczytu niezdefiniowanego bufora.

W bibliotece libtiff w wersji 4.0.6 występują podatności związane z zapisem poza granicami buforów w narzędziu tiffcrop.c. Zgłoszone jako MSVR 35093, MSVR 35096 i MSVR 35097.

W bibliotece libtiff w wersji 4.0.6 występują podatności związane z zapisem poza granicami buforów przydzielonych na stercie w funkcji t2p_process_jpeg_strip().

Pliki tif_predict.h i tif_predict.c w libtiff 4.0.6 zawierają asercje, które mogą prowadzić do awarii asercji w trybie debugowania lub przepełnienia bufora w trybie produkcyjnym, gdy przetwarzane są nietypowe rozmiary kafelków, takie jak YCbCr z subsamplingiem.

W bibliotece libtiff w wersji 4.0.6 występuje problem w ścieżce kodu błędu funkcji TIFFFlushData1(), który nie resetuje członów tif_rawcc i tif_rawcp. To prowadzi do przepełnienia bufora na stercie.

W bibliotece libtiff w wersji 4.0.6 występują podatności na zapis poza granicami w buforach alokowanych na stercie, związane z plikiem tif_pixarlog.c. Problem ten został zgłoszony jako MSVR 35094, znany również jako 'PixarLog horizontalDifference heap-buffer-overflow'.

Niektóre modele kamer IP marki SIEMENS mogą pozwolić atakującemu z dostępem do sieci na uzyskanie danych uwierzytelniających administratora. Dotyczy to modeli przed określonymi wersjami oprogramowania.

Przepełnienie bufora w interfejsie zarządzania siecią w Palo Alto Networks PAN-OS przed wersją 5.0.20, 5.1.x przed 5.1.13, 6.0.x przed 6.0.15, 6.1.x przed 6.1.15, 7.0.x przed 7.0.11 oraz 7.1.x przed 7.1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność w Novell Open Enterprise Server (OES2015 SP1 przed Aktualizacją Utrzymania 10992, OES2015 przed Aktualizacją Utrzymania 10990, OES11 SP3 przed Aktualizacją Utrzymania 10991, OES11 SP2 przed Aktualizacją Utrzymania 10989) może pozwolić uwierzytelnionym zdalnym atakującym na nieautoryzowany dostęp do plików oraz ich modyfikację.

W Exponent CMS 2.4.0 patch1 w pliku notfoundController.php, niezweryfikowane dane wejściowe są przekazywane do metody getSearchResults. Metoda ta używa parametru '$term' bezpośrednio w zapytaniu SQL, co prowadzi do podatności na atak typu SQL injection.

Podatność typu SQL injection w serwlecie categoriesServlet w dotCMS przed wersją 3.3.1 pozwala na zdalne, nieautoryzowane ataki, które mogą wykonywać dowolne polecenia SQL za pomocą parametru sort.

W Exponent CMS w wersji 2.4.0 i starszych, parametr 'target' funkcji 'DragnDropReRank' jest używany bez filtracji, co prowadzi do podatności na atak SQL injection.

W Exponent CMS do wersji 2.4.0 występuje podatność na ślepą injekcję SQL poprzez parametr tablicy rerank, co może prowadzić do ujawnienia informacji z bazy danych oraz do odmowy usługi.