Katalog podatności CVE

W systemach Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Serwer Apache HTTP w systemie Apple OS X przed wersją 10.12 oraz OS X Server przed wersją 5.2 nie chroni aplikacji przed nieufnymi danymi klienta CGI w zmiennej środowiskowej HTTP_PROXY. Może to umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy w żądaniu HTTP.

W pliku xpointer.c w libxml2 przed wersją 2.9.5 występuje luka, która nie zabrania używania węzłów przestrzeni nazw w zakresach XPointer. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument XML.

DEXIS Imaging Suite 10 zawiera twardo zakodowane hasło dla konta sa, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wprowadzenie tego hasła w sesji SQL Server DEXIS_DATA.

Open Dental w wersji 16.1 i wcześniejszych zawiera twardo zakodowane hasło roota MySQL, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie dostępu do portu TCP 3306 intranetu.

W urządzeniach Cisco IronPort AsyncOS w wersjach 9.1.2-023, 9.1.2-028, 9.1.2-036, 9.7.2-046, 9.7.2-047, 9.7.2-054, 10.0.0-124 oraz 10.0.0-125, gdy zainstalowany jest Enrollment Client w wersji przed 1.0.2-065, zdalni atakujący mogą uzyskać dostęp do konta root poprzez połączenie z interfejsem testowym/debugującym.

Platforma Cisco Cloud Services (CSP) 2100 w wersji 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie dnslookup w żądaniu HTTP.

Podatność typu use-after-free w klasie DOMSVGLength w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między kodem JavaScript a dokumentem SVG.

Podatność typu use-after-free w funkcji mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tekst dwukierunkowy.

Podatność typu use-after-free w funkcji nsRefreshDriver::Tick w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez niewłaściwą interakcję między zniszczeniem osi czasu a implementacją modelu animacji w sieci.

Podatność typu use-after-free w funkcji mozilla::a11y::DocAccessible::ProcessInvalidationList w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez atrybut aria-owns.

Podatność typu use-after-free w funkcji nsFrameManager::CaptureFrameState w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między restylizacją a implementacją modelu animacji w sieci.

W funkcji nsCaseTransformTextRunFactory::TransformString w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez niewłaściwe przetwarzanie znaków Unicode podczas konwersji tekstu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W funkcji pdf_load_mesh_params w MuPDF występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności może prowadzić do awarii usługi lub wykonania dowolnego kodu poprzez dużą tablicę dekodowania.

Wtyczki aplikacji w Apache CXF Fediz w wersjach 1.2.x przed 1.2.3 oraz 1.3.x przed 1.3.1 nie porównują wartości SAML AudienceRestriction z skonfigurowanymi URI odbiorców, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń za pomocą spreparowanego tokena SAML z zaufanym podpisem.

W funkcji yy_get_next_buffer w Flex przed wersją 2.6.1 występuje przepełnienie bufora oparte na stercie, które może umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

W podatności typu use-after-free w funkcji opj_j2k_write_mco w pliku j2k.c w OpenJPEG przed wersją 2.1.1, zdalni atakujący mogą wywołać nieokreślony wpływ za pomocą nieznanych wektorów.

Dentsply Sirona (wcześniej Schick) CDR Dicom 5 i wcześniejsze wersje mają domyślne hasła dla kont sa i cdr, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie znajomości tych haseł.