Katalog podatności CVE

W module peripheral wykryto podatność typu out-of-bounds read (OOB read). Skuteczne wykorzystanie luki może wpłynąć na poufność usługi.

W module usług lokalizacyjnych wykryto podatność use-after-free (UAF). Skuteczne wykorzystanie luki może wpłynąć na dostępność usługi.

W module usług lokalizacyjnych wykryto podatność typu race condition. Skuteczne wykorzystanie luki może wpłynąć na dostępność usługi.

W module WLAN wykryto podatność w kontroli uprawnień. Skuteczne wykorzystanie luki może wpłynąć na poufność usługi.

W module parsowania plików wykryto podatność typu Denial of Service (DoS). Skuteczne wykorzystanie luki może wpłynąć na dostępność usługi.

W module podglądu plików występuje przepełnienie bufora. Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.

W module ArkWeb występuje podatność polegająca na dereferencji wskaźnika null. Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.

W module DSoftBus występuje podatność typu DoS (odmowa usługi). Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.

W module DSoftBus występuje podatność typu DoS (odmowa usługi). Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.

W module graficznym występuje podatność związana z kontrolą uprawnień. Udana eksploatacja tej podatności może wpłynąć na poufność danych.

W module parsowania plików występuje podatność typu DoS (odmowa usługi). Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.

Funkcja blokady konta nie egzekwuje poprawnie blokad w głównym magazynie użytkowników, gdy użytkownicy o identycznych nazwach istnieją zarówno w magazynie głównym, jak i dodatkowym. Warunek blokady jest stosowany tylko do konta w magazynie dodatkowym, co pozwala na dalsze próby uwierzytelniania wobec konta w magazynie głównym. Luka umożliwia ataki siłowe.

W projekcie CloudClassroom-PHP-Project wykryto podatność w nieznanej funkcji pliku manageassessment2.php. Manipulacja argumentami ExamName/Q1/Q2/Q3/Q4/Q5 prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W projekcie mathurvishal CloudClassroom-PHP-Project wykryto podatność cross-site scripting w pliku updatedetailsfromfaculty.php, wynikającą z manipulacji argumentem fname. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W komponencie Modem występuje możliwość eskalacji uprawnień wynikająca z obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie ip_stack występuje możliwość odczytu poza granicami bufora z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość błędu z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W komponencie Modem występuje możliwość awarii aplikacji z powodu błędu logicznego. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W komponencie Modem występuje możliwość eskalacji uprawnień z powodu braku sprawdzania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.