Katalog podatności CVE

Przepełnienie całkowite w funkcji create_bits w pliku pixman-bits-image.c w Pixman przed wersją 0.32.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez podanie dużych wartości wysokości i kroku.

Proces synchronizacji w API JavaScript dla bibliotek Creative Cloud w aplikacji Adobe Creative Cloud Desktop przed wersją 3.6.0.244 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.

Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą spreparowanej aplikacji.

Przepełnienie bufora w GlobalProtect Portal w systemie PAN-OS firmy Palo Alto Networks przed wersją 5.0.18, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 oraz 7.0.x przed 7.0.5 umożliwia zdalnym atakującym spowodowanie awarii urządzenia lub potencjalne wykonanie dowolnego kodu poprzez żądanie SSL VPN.

Interfejs zarządzania w Palo Alto Networks PAN-OS przed wersją 5.0.18, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 oraz 7.0.x przed 7.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonego wywołania API.

Apache OFBiz w wersjach 12.04.x przed 12.04.06 oraz 13.07.x przed 13.07.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.

Interfejs administracyjny w Apache Ranger przed wersją 0.5.1 nieprawidłowo obsługuje żądania uwierzytelnienia, które nie zawierają hasła. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia, wykorzystując znajomość prawidłowej nazwy użytkownika.

Serwer HTTP w Trend Micro Password Manager umożliwia zdalnym serwerom internetowym wykonywanie dowolnych poleceń za pomocą parametru url w funkcjach api/openUrlInDefaultBrowser oraz api/showSB.

W module wsparcia archiwum w ESET NOD32 przed aktualizacją 11861 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą liczbę języków w pliku instalacyjnym EPOC typu SIS_FILE_MULTILANG.

Podatność typu use-after-free w funkcji create_smp_dialog w pliku gtk-dialog.c w wtyczce Off-the-Record Messaging (OTR) dla Pidgina przed wersją 4.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez element menu 'Authenticate buddy'.

Funkcja htmlParseComment w pliku HTMLparser.c w libxml2 umożliwia atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (dostęp do pamięci poza granicami i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez niezamknięty komentarz HTML.

Funkcje brin_page_type i brin_metapage_info w rozszerzeniu pageinspect w PostgreSQL przed wersją 9.5.2 umożliwiają atakującym obejście zamierzonych ograniczeń dostępu. W rezultacie mogą uzyskać wrażliwe informacje z pamięci serwera lub spowodować awarię serwera poprzez spreparowaną wartość bytea w stronie indeksu BRIN.

W module SEAS w Kamailio przed wersją 4.3.5 występuje przepełnienie bufora oparte na stercie w funkcji encode_msg, co pozwala zdalnym atakującym na spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie dużego pakietu SIP.

Funkcja encoder_contexte_ajax w pliku ecrire/inc/filtres.php w SPIP 2.x przed wersją 2.1.19, 3.0.x przed 3.0.22 oraz 3.1.x przed 3.1.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP za pomocą spreparowanego obiektu zserializowanego.

SPIP w wersjach 2.x przed 2.1.19, 3.0.x przed 3.0.22 oraz 3.1.x przed 3.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez dodawanie treści, związane z funkcją filtrer_entites.

Przepełnienie całkowitej liczby w Git przed wersją 2.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku lub (2) wiele zagnieżdżonych drzew, co prowadzi do przepełnienia bufora w stercie.

W wersjach git przed 2.7.4 występuje błąd w pliku revision.c, który wykorzystuje nieprawidłowy typ danych całkowitych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku lub (2) wiele zagnieżdżonych drzew, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowitej liczby w pliku proto.c w libotr przed wersją 4.1.1 na platformach 64-bitowych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez wysłanie serii dużych wiadomości OTR, co prowadzi do przepełnienia bufora w stercie.

W PuTTY przed wersją 0.67 oraz KiTTY przed wersją 0.66.6.3 występuje przepełnienie bufora na stosie w narzędziu wiersza poleceń SCP. Umożliwia to zdalnym serwerom wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowaną odpowiedź na żądanie pobrania pliku SCP.

Jenkins przed wersją 1.650 oraz LTS przed 1.642.2 nie stosuje algorytmu o stałym czasie do weryfikacji tokenów CSRF, co ułatwia zdalnym atakującym obejście mechanizmu ochrony CSRF za pomocą ataku brute-force.