Katalog podatności CVE

Komponent jądra w silniku Symantec Anti-Virus (AVE) 20151.1 przed wersją 20151.1.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plik nagłówka PE.

VMware Workstation 11.x przed wersją 11.1.3 oraz VMware Player 7.x przed wersją 7.1.3 na systemie Windows niewłaściwie uzyskują dostęp do pliku wykonywalnego, co pozwala użytkownikom systemu operacyjnego gospodarza na zdobycie uprawnień w tym systemie.

W PHP przed wersją 5.5.32, 5.6.x przed 5.6.18 oraz 7.x przed 7.0.3 występuje przepełnienie bufora na stosie w pliku ext/phar/tar.c, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub innych nieokreślonych skutków za pomocą spreparowanego archiwum TAR.

Funkcja make_http_soap_request w PHP przed wersją 5.4.44, 5.5.x przed 5.5.28 oraz 5.6.x przed 5.6.12 nieprawidłowo pobiera klucze, co może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnego kodu.

Deserializator sesji w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13 niewłaściwie obsługuje wiele wywołań php_var_unserialize, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez spreparowaną zawartość sesji.

Wielokrotne podatności typu use-after-free w PHP przed wersją 5.4.45, 5.5.x przed 5.5.29 oraz 5.6.x przed 5.6.13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą interfejsu Serializable, klasy SplObjectStorage oraz klasy SplDoublyLinkedList, które są niewłaściwie obsługiwane podczas deserializacji.

Funkcja phar_convert_to_other w PHP przed wersją 5.4.43, 5.5.x przed 5.5.27 oraz 5.6.x przed 5.6.11 nie weryfikuje wskaźnika pliku przed operacją zamknięcia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd segmentacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany archiwum TAR, które jest niewłaściwie obsługiwane w wywołaniu Phar::convertToData.

Przepełnienie bufora na stercie w funkcji ftp_genlist w PHP przed wersją 5.4.42, 5.5.x przed 5.5.26 oraz 5.6.x przed 5.6.10 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie LIST.

Funkcja escapeshellarg w PHP przed wersją 5.4.42, 5.5.x przed 5.5.26 oraz 5.6.x przed 5.6.10 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowany ciąg przekazywany do aplikacji akceptującej argumenty wiersza poleceń dla wywołania funkcji system PHP.

Funkcja exception::getTraceAsString w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, co jest związane z problemem 'confusion type'.

Funkcja __PHP_Incomplete_Class w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, co jest związane z problemem 'confuzji typów'.

PHP w wersjach przed 5.6.7 może pozwolić zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemami 'type confusion'.

Implementacja SoapClient w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemami 'type confusion'.

Metoda SoapFault::__toString w PHP przed wersją 5.4.40, 5.5.x przed 5.5.24 oraz 5.6.x przed 5.6.8 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieoczekiwany typ danych, związany z problemem 'type confusion'.

W podatności CVE-2015-4116 występuje błąd use-after-free w funkcji spl_ptr_heap_insert w PHP przed wersją 5.5.27 oraz 5.6.x przed 5.6.11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie nieudanego działania porównawczego w SplMinHeap.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.94 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

W Google Chrome przed wersją 50.0.2661.94 występuje luka w pliku gc_callback.cc, która nie zapobiega wykonaniu fallbacku po rozpoczęciu wywołania zwrotnego Garbage Collection. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ.

Urządzenia Lantronix xPrintServer z firmware przed wersją 5.0.1-65 zawierają twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej za pomocą nieokreślonych wektorów.

Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą funkcji przypominającej powłokę komend.