Katalog podatności CVE

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Konsola internetowa serwera urządzeń Moxa 5232-N umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co pozwala na modyfikację ustawień i danych poprzez odczytanie parametru cookie zawierającego wartość UserId.

Wielokrotne przepełnienia bufora w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-07-01 umożliwiają atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która dostarcza odpowiedź AudioEffect.

W pliku decoder/ih264d_api.c w mediaserver w systemie Android 6.x przed 2016-07-01 nie inicjalizuje się pewnych struktur danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W pliku decoder/ih264d_process_intra_mb.c w mediaserver w Androidzie 6.x przed 2016-07-01 występuje błąd w obsłudze trybu intra, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Dekoder H.264 w mediaserverze w systemie Android 6.x przed 2016-07-01 nie inicjalizuje pewnych danych slice, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W pliku DRMExtractor.cpp w libstagefright w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku nie weryfikowano pewnej wartości offsetu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Wtyczka REST w Apache Struts 2 w wersjach od 2.3.19 do 2.3.28.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną ekspresję.

Funkcja usbip_recv_xbuff w jądrze Linux przed wersją 4.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza przydzielonym obszarem pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną wartość długości w pakiecie USB/IP.

Przepełnienie bufora w lib/flow.c w ovs-vswitchd w Open vSwitch 2.2.x i 2.3.x przed wersją 2.3.3 oraz 2.4.x przed wersją 2.4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów MPLS.

phpMyAdmin w wersjach 4.0.x przed 4.0.10.16, 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 nieprawidłowo wybiera delimitery, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą spreparowanego ciągu.

W phpMyAdmin w wersjach 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 występuje podatność na wstrzyknięcie SQL w pliku libraries/central_columns.lib.php. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez odpowiednio skonstruowaną nazwę bazy danych, która jest niewłaściwie obsługiwana w zapytaniu centralnym.

W funkcji PlayMacro w obiekcie ObjectXMacro w pliku WdMacCtl.ocx w Micro Focus Rumba 9.x przed wersją 9.3 HF 11997 oraz 9.4.x przed wersją 9.4 HF 12815 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument MacroName.

Wielokrotne przepełnienia bufora na stosie w obiektach COM w Micro Focus Rumba 9.4.x przed 9.4 HF 13960 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne właściwości i argumenty w określonych bibliotekach DLL.

Oprogramowanie firmware stacji bazowej Apple AirPort przed wersją 7.6.7 oraz 7.7.x przed wersją 7.7.7 błędnie analizuje dane DNS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Cisco Prime Collaboration Provisioning 10.6 SP2 niewłaściwie obsługuje uwierzytelnianie LDAP, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez spreparowaną próbę logowania.

API w Cisco Prime Infrastructure w wersjach od 1.2 do 3.0 oraz Evolved Programmable Network Manager (EPNM) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji zarządzających poprzez spreparowane żądanie HTTP.

Usługi IBM Watson Developer Cloud na platformach Bluemix nie generują prawidłowo losowych liczb dla poświadczeń instancji usługi, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

Przepełnienie całkowite w rozpakowywaczu TNEF w silniku AntiVirus Decomposer w produktach Symantec, które mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W JGroups stwierdzono, że nowe węzły dołączające do klastra nie były zobowiązane do przesyłania wymaganych nagłówków dla protokołów szyfrowania i autoryzacji. To pozwalało atakującemu na ominięcie zabezpieczeń i wysyłanie oraz odbieranie wiadomości w obrębie klastra.