CVE Vulnerability Catalog

Equation Editor in Microsoft Office 2007, 2010, 2013, and 2016 has a remote code execution vulnerability due to improper handling of objects in memory, aka 'Microsoft Office Memory Corruption Vulnerability'. This CVE is unique from CVE-2018-0797 and CVE-2018-0812.

Equation Editor in Microsoft Office 2007, 2010, 2013, and 2016 has a remote code execution vulnerability due to improper handling of objects in memory, aka 'Microsoft Office Memory Corruption Vulnerability'.

Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution.

Embedthis GoAhead przed wersją 3.6.5 umożliwia zdalne wykonanie kodu, jeśli CGI jest włączone, a program CGI jest dynamicznie powiązany. Problem wynika z inicjalizacji środowiska skryptów CGI w funkcji cgiHandler przy użyciu nieufnych parametrów żądania HTTP.

Palo Alto Networks PAN-OS w wersjach przed 6.1.19, 7.0.x przed 7.0.19, 7.1.x przed 7.1.14 oraz 8.0.x przed 8.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez interfejs zarządzania.

Podatność w Microsoft Office 2007, 2010, 2013 i 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Roundcube Webmail w wersjach przed 1.1.10, 1.2.x przed 1.2.7 oraz 1.3.x przed 1.3.3 umożliwia nieautoryzowany dostęp do dowolnych plików na systemie plików hosta, w tym plików konfiguracyjnych. Wykorzystanie tej podatności miało miejsce w listopadzie 2017 roku.

W V8 w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz przed wersją 59.0.3071.92 dla Androida wystąpiło zjawisko pomylenia typów, które umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Adobe Flash Player w wersji 27.0.0.159 i wcześniejszych ma wadliwą procedurę weryfikacji bajtów, co pozwala na użycie nieufnej wartości w obliczeniach indeksu tablicy. Może to prowadzić do pomylenia typów, a skuteczna eksploitacja może prowadzić do wykonania dowolnego kodu.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez T3 przejęcie serwera. Dotknięte wersje to 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 oraz 12.2.1.2.0.

Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010 oraz inne aplikacje umożliwiają zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to również Word Viewer oraz różnych wersji Worda.

Microsoft Outlook 2010 SP2, Outlook 2013 SP1, Outlook 2016 oraz RT SP1 umożliwiają atakującemu wykonanie dowolnych poleceń z powodu sposobu, w jaki Microsoft Office obsługuje obiekty w pamięci. Jest to znane jako 'Vulnerability Bypass w funkcjach zabezpieczeń Microsoft Outlook'.

Podatność dotyczy dystrybucji Linuksa, które nie załatały swoich długoterminowych jąder zgodnie z poprawką z kwietnia 2015 roku. Problem występuje w funkcji load_elf_binary(), która nie przydziela wystarczającej przestrzeni dla całego binarnego pliku PIE, co prowadzi do nieprawidłowego mapowania segmentów.

W serwerze aplikacji Jboss, dostarczanym z Red Hat Enterprise Application Platform 5.2, stwierdzono, że metoda doFilter w ReadOnlyAccessFilter HTTP Invoker nie ogranicza klas, dla których wykonuje deserializację. To pozwala atakującemu na wykonanie dowolnego kodu za pomocą spreparowanych danych serializowanych.

W wersjach Apache Tomcat od 9.0.0.M1 do 9.0.0, 8.5.0 do 8.5.22, 8.0.0.RC1 do 8.0.46 oraz 7.0.0 do 7.0.81, włączając HTTP PUT, istniała możliwość przesłania pliku JSP na serwer za pomocą specjalnie przygotowanego żądania. Taki plik JSP mógł być następnie wywołany, a zawarty w nim kod był wykonywany przez serwer.

Podsystem relay DHCP w Cisco IOS w wersjach od 12.2 do 15.6 oraz w Cisco IOS XE zawiera podatność, która może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu i uzyskanie pełnej kontroli nad systemem. Atakujący może również spowodować ponowne uruchomienie systemu, co prowadzi do stanu odmowy usługi (DoS).

A vulnerability in the Virtual Private LAN Service (VPLS) code of Cisco IOS 15.0 through 15.4 for Cisco Catalyst 6800 Series Switches allows an unauthenticated, adjacent attacker to crash a C6800-16P10G or C6800-16P10G-XL line card, causing a denial of service (DoS). It stems from a memory management issue; the attacker creates a large number of VPLS-generated MAC entries in the MAC address table.

Podatność w module IKEv2 Cisco IOS w wersjach od 15.0 do 15.6 oraz Cisco IOS XE od 3.5 do 16.5 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie wysokiego wykorzystania CPU, generowanie komunikatów traceback lub ponowne uruchomienie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z przetwarzania określonych pakietów IKEv2 przez podatne urządzenie.

Podatność w implementacji protokołu PROFINET Discovery and Configuration (PN-DCP) w systemie Cisco IOS w wersjach od 12.2 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów PN-DCP Identify Request kierowanych do podatnego urządzenia.

Wiele podatności w implementacji funkcji Common Industrial Protocol (CIP) w Cisco IOS w wersjach od 12.4 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problemy te wynikają z nieprawidłowego przetwarzania stworzonych pakietów CIP skierowanych do podatnego urządzenia.