Katalog podatności CVE

Expat umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez złośliwy dokument wejściowy, co prowadzi do przepełnienia bufora.

Pulse Connect Secure (PCS) w wersjach 8.2 przed 8.2r1, 8.1 przed 8.1r2, 8.0 przed 8.0r10 oraz 7.4 przed 7.4r13.4 umożliwia zdalnym atakującym odczyt wrażliwych plików uwierzytelniania systemu w nieokreślonym katalogu za pomocą nieznanych wektorów.

Przepełnienie bufora w funkcjonalności filtrowania pakietów specyficznych dla aplikacji (ASPF) w urządzeniach Huawei, takich jak moduły IPS, NGFW oraz różne modele USG i NIP, pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany pakiet.

Funkcja exif_process_TIFF_in_JPEG w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 nie weryfikuje danych startowych TIFF, co umożliwia zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane nagłówka.

Funkcja exif_process_IFD_in_JPEG w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 nie weryfikuje rozmiarów IFD, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane nagłówka.

Funkcja exif_process_IFD_TAG w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 nieprawidłowo konstruuje argumenty spprintf, co umożliwia zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane nagłówka.

Funkcja grapheme_strpos w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez negatywny offset.

Funkcja grapheme_stripos w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez negatywny offset.

Funkcja xml_parse_into_struct w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowane dane XML, co prowadzi do błędów w analizatorze.

Funkcja bcpowmod w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 modyfikuje niektóre struktury danych bez uwzględnienia, czy są one kopiami globalnych zmiennych _zero_, _one_ lub _two_. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez odpowiednio skonstruowane wywołanie.

Funkcja bcpowmod w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 akceptuje ujemną liczbę całkowitą jako argument skali, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Przepełnienie całkowite w funkcji str_pad w PHP przed wersją 7.0.4 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez długi ciąg, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie całkowite w funkcji php_filter_encode_url w PHP przed wersją 7.0.4 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez długi ciąg, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie całkowite w funkcji xml_utf8_encode w PHP przed wersją 7.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez długi argument do funkcji utf8_encode, co prowadzi do przepełnienia bufora w pamięci.

Podatność typu double free w drukarce formatu w PHP 7.x przed wersją 7.0.1 pozwala zdalnym atakującym na wywołanie błędu, co może prowadzić do nieokreślonego wpływu.

W PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 nie walidowane są niektóre obiekty Exception, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub wywołanie niezamierzonych metod za pomocą spreparowanych danych zserializowanych.

W PHP przed wersją 5.5.22 oraz 5.6.x przed wersją 5.6.6, przy użyciu PHP-FPM, nie izoluje się każdego wątku od zmian w libxml_disable_entity_loader w innych wątkach. To umożliwia zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) oraz XML Entity Expansion (XEE) za pomocą spreparowanego dokumentu XML.

Wielokrotne przepełnienia całkowite w funkcji mbfl_strcut w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wywołanie mb_strcut.

Rozszerzenie Phar w PHP przed wersjami 5.5.34, 5.6.20 oraz 7.0.5 zawiera podatność umożliwiającą zdalne wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku. Problem wynika z nieprawidłowego obsługiwania znaków null (\0) w funkcji phar_analyze_path w pliku ext/phar/phar.c.

W funkcji php_snmp_error w pliku ext/snmp/snmp.c w PHP przed wersją 5.5.34, 5.6.x przed 5.6.20 oraz 7.x przed 7.0.5 występuje podatność na atak typu format string. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w wywołaniu SNMP::get.