Katalog podatności CVE

Funkcja strftime w bibliotece GNU C (glibc) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne uzyskanie wrażliwych informacji poprzez wartość czasu poza zakresem.

W bibliotece GNU C (glibc) przed wersją 2.23 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przekazując długi argument do funkcji nan, nanf lub nanl.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.75 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

W pliku IDrm.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewna struktura danych żądania klucza, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W pliku IOMX.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewnych wskaźników bufora metadanych, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W pliku IOMX.cpp w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie inicjalizuje się struktura danych parametru, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W bibliotece BufferQueueConsumer w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie sprawdzano uprawnienia android.permission.DUMP. To umożliwia atakującym uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony poprzez żądanie zrzutu.

Wersje dhcpcd przed 6.10.0, używane w systemach Android 4.x do 6.x, mają problem z zarządzaniem długościami opcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą odpowiedź DHCP.

W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku występuje błąd w pliku mediametadataretriever.cpp, który niewłaściwie obsługuje usunięte bindery usług. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W pliku post_proc/volume_listener.c w mediaserver w systemie Android 6.x przed 2016-04-01 występuje błąd w obsłudze usuniętego kontekstu efektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku, komponent Sonivox w mediaserver nie sprawdza liczby próbek, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W libstagefright w mediaserver w systemie Android występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny. Dotyczy to wersji Androida 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku.

W pliku decoder/impeg2d_dec_hdr.c w mediaserver w systemie Android 6.x przed 1 kwietnia 2016 roku występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny, który wywołuje określoną wartość ujemną.

W menedżerze vApp w EMC Unisphere dla VMAX Virtual Appliance przed wersją 8.2.0 występuje podatność, która pozwala zdalnym atakującym na zapis do dowolnych plików poprzez odpowiednio skonstruowaną ścieżkę.

W funkcji unhtmlify w foomatic-rip w foomatic-filters przed wersją 4.0.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących.

Oprogramowanie Cisco Unified Computing System (UCS) Central w wersji 1.3(1b) i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez spreparowane żądanie HTTP.

Przepełnienie całkowite w funkcji ImagingResampleHorizontal w bibliotece Pillow przed wersją 3.1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez użycie ujemnych wartości nowego rozmiaru, co prowadzi do przepełnienia bufora w pamięci sterty.

Wielokrotne przepełnienia bufora w xymond/xymond.c w Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez długą nazwę pliku, związane z obsługą polecenia 'config'.

W programie Git przed wersją 2.3.10, 2.4.x przed 2.4.10, 2.5.x przed 2.5.4 oraz 2.6.x przed 2.6.1 występuje podatność, która nie ogranicza właściwie dozwolonych protokołów w programach pomocniczych zdalnych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez URL w pliku .gitmodules lub innych nieznanych źródłach w submodule.

W pakiecie obs-service-extract_file przed wersją 0.3-5.1 w openSUSE Leap 42.1 oraz przed wersją 0.3-3.1 w openSUSE 13.2 występują liczne nieokreślone podatności, które umożliwiają atakującym wykonywanie dowolnych poleceń poprzez definicję usługi, związane z wykonywaniem unzip z 'nielegalnymi opcjami'.