Katalog podatności CVE

Funkcja NuPlayer::GenericSource::notifyPreparedAndCleanup w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 niewłaściwie zarządza obiektami mDrmManagerClient. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W libstagefright w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny. Problem ten dotyczy komponentów SoftMPEG4Encoder oraz SoftVPXEncoder.

Sterownik Wi-Fi Broadcom w jądrze Androida w wersjach 4.x przed 4.4.4, 5.x przed 5.1.1 LMY49G oraz 6.x przed 2016-02-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety komunikatów kontrolnych.

Moduł Sauter EY-WS505F0x0 w wersjach przed 1.6.0 przesyła dane uwierzytelniające w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Openshift umożliwia zdalnym atakującym uzyskanie uprawnień poprzez aktualizację konfiguracji budowy, która została utworzona z dozwolonego typu na typ, który nie jest dozwolony.

Backend przechowywania systemu plików w Radicale przed wersją 1.1 na systemie Windows umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez spreparowaną ścieżkę.

Backend magazynowania multifilesystem w Radicale przed wersją 1.1 pozwala zdalnym atakującym na odczyt lub zapis do dowolnych plików poprzez spreparowaną nazwę komponentu.

Komponent camel-xstream w Apache Camel przed wersją 2.15.5 oraz w wersjach 2.16.x przed 2.16.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java w żądaniu HTTP.

Funkcja MoofParser::Metadata w libstagefright w Mozilla Firefox przed wersją 44.0 nie ogranicza rozmiaru operacji odczytu, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite i bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane metadane.

Funkcja Buffer11::NativeBuffer11::map w ANGLE, używana w Mozilla Firefox przed wersją 44.0, może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z niezainicjowaną pamięcią napotkaną podczas kompresji danych brotli oraz inne wektory.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 44.0 oraz Firefox ESR 38.x przed wersją 38.6 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

HPE Operations Manager w wersjach 8.x i 9.0 na systemie Windows umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Westermo WeOS przed wersją 4.19.0 używa tego samego klucza prywatnego SSL w różnych instalacjach klientów, co ułatwia atakującym typu man-in-the-middle pokonanie mechanizmów ochrony kryptograficznej poprzez wykorzystanie znajomości klucza.

McPvDrv.sys w wersji 4.6.111.0 w McAfee File Lock 5.x oraz McAfee Total Protection umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra lub spowodowanie awarii systemu poprzez dużą wartość VERIFY_INFORMATION.Length w wywołaniu ioctl IOCTL_DISK_VERIFY.

W podatności CVE-2015-8789 występuje błąd use-after-free w funkcji EbmlMaster::Read w libEBML przed wersją 1.3.3. Umożliwia on atakującym, w zależności od kontekstu, wywołanie nieokreślonego wpływu poprzez 'głęboko zagnieżdżony element o nieskończonym rozmiarze' po innym elemencie wyższego poziomu w dokumencie EBML.

W urządzeniach Rockwell Automation Allen-Bradley MicroLogix 1100 od wersji A do 15.000 oraz B przed wersją 15.002 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie webowe.

W podatności CVE-2015-6319 występuje luka w interfejsie zarządzania opartym na sieci web w urządzeniach Cisco RV220W, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez spreparowany nagłówek w żądaniu HTTP.

W procesie inicjalizacji drukarek Lexmark z firmware ATL przed ATL.02.049, CB przed CB.02.049, PP przed PP.02.049 oraz YK przed YK.02.049 występuje warunek wyścigu, który pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez niewłaściwe wykrycie statusu zworki zabezpieczającej.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.8.271.17, używanej w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.