Katalog podatności CVE

Implementacja API kryptografii internetowej (WebCrypto) w Blink, używana w Google Chrome przed wersją 52.0.2743.116, nieprawidłowo kopiuje bufory danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

W funkcji opj_j2k_read_SQcd_SQcc w pliku j2k.c w OpenJPEG występuje przepełnienie bufora oparte na stercie. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane JPEG 2000.

W rozszerzeniu zip w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 występuje nieprawidłowa interakcja z implementacją unserialize oraz zbieraniem śmieci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane zawierające obiekt ZipArchive.

Podatność typu double free w funkcji php_wddx_process_data w rozszerzeniu WDDX w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane XML, które są niewłaściwie obsługiwane w wywołaniu wddx_deserialize.

W spl_array.c w rozszerzeniu SPL w PHP przed wersją 5.5.37 oraz 5.6.x przed wersją 5.6.23 występuje nieprawidłowa interakcja z implementacją unserialize oraz zbieraniem śmieci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane.

Przepełnienie całkowite w funkcji SplFileObject::fread w rozszerzeniu SPL w PHP przed wersją 5.5.37 oraz 5.6.x przed 5.6.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez duży argument całkowity.

W mcrypt.c w rozszerzeniu mcrypt w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 występują wielokrotne przepełnienia całkowite. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną wartość długości, związaną z funkcjami mcrypt_generic i mdecrypt_generic.

Podatność typu double free w funkcji _php_mb_regex_ereg_replace_exec w pliku php_mbregex.c w rozszerzeniu mbstring w PHP przed wersją 5.5.37, 5.6.x przed 5.6.23 oraz 7.x przed 7.0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez wykorzystanie wyjątku wywołania zwrotnego.

W bibliotece GD Graphics (libgd) przed wersją 2.2.0 występuje podatność, która pozwala atakującym uzyskać wrażliwe informacje z pamięci procesu lub spowodować awarię aplikacji poprzez długą nazwę.

W PHP przed wersją 5.5.31, 5.6.x przed 5.6.17 oraz 7.x przed 7.0.2 występuje błąd w pliku fpm_log.c, który błędnie interpretuje wartość zwracaną przez snprintf. Może to prowadzić do ujawnienia wrażliwych informacji z pamięci procesu lub do odmowy usługi poprzez odczyt poza zakresem i przepełnienie bufora.

Podatność typu double free w funkcji SplDoublyLinkedList::offsetSet w PHP 7.x przed wersją 7.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany indeks.

Wielokrotne przepełnienia całkowite w pliku php_zip.c w rozszerzeniu zip w PHP przed wersją 7.0.6 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowane wywołanie do (1) getFromIndex lub (2) getFromName w klasie ZipArchive.

Conscrypt w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-05 nieprawidłowo identyfikuje ponowne użycie sesji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W libmedia w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 występują błędne deklaracje, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

Dekoder ih264d w mediaserverze w systemie Android 6.x przed 2016-08-01 niewłaściwie obsługuje numery slice, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

Przepełnienie całkowite w pliku h264bsd_dpb.c w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 2016-08-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Przepełnienie bufora w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany element informacji w ramce zarządzającej 802.11.

W podatności CVE-2016-4999 występuje luka typu SQL injection w metodzie getStringParameterSQL w Dashbuilder przed wersją 0.6.0.Beta1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez filtr wyszukiwania zestawu danych w interfejsie edytora autorów zestawów danych lub edytora wyświetlacza.

Funkcja kontenera bazy danych wielodostępowych w SAP HANA nieprawidłowo szyfruje komunikację, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Nieokreślony interfejs w SAP TREX 7.10 Revision 63 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych z uprawnieniami SIDadm poprzez nieokreślone wektory.