Katalog podatności CVE

Cool Projects TarDiff umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie (1) pliku tar lub (2) pliku wewnątrz pliku tar.

Funkcja adreno_perfcounter_query_group w sterowniku GPU Adreno dla jądra Linux 3.x używa nieprawidłowego typu danych całkowitych, co może prowadzić do odmowy usługi poprzez przepełnienie całkowite, przepełnienie bufora w pamięci oraz nieprawidłową alokację pamięci.

Funkcja msm_ipc_router_bind_control_port w module jądra IPC router dla jądra Linux 3.x nie weryfikuje, czy port jest portem klienta. To umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wielokrotne wywoływanie ioctl BIND_CONTROL_PORT.

W podatności CVE-2016-1392 w oprogramowaniu Cisco Prime Collaboration Assurance w wersjach od 10.5 do 11.0 występuje luka typu open redirect, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

API XML w oprogramowaniu Cisco TelePresence nieprawidłowo obsługuje uwierzytelnianie, co umożliwia zdalnym atakującym wykonywanie poleceń kontrolnych lub wprowadzanie zmian w konfiguracji za pomocą żądania API.

API integracji gadżetów w Cisco Finesse w wersjach od 8.5(1) do 11.0(1) jest podatne na ataki typu server-side request forgery (SSRF) poprzez odpowiednio skonstruowane żądanie. Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych żądań do serwera.

Moduł FirePOWER Security Services Processor (SSP) w urządzeniach Cisco ASA 5585-X z wersjami FirePOWER Services od 5.3.1 do 6.0.0 ma błędną konfigurację logowania jądra, co umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez zalewanie ruchu IP.

Oprogramowanie Cisco FirePOWER System w wersjach 5.3.x do 5.3.0.6 oraz 5.4.x do 5.4.0.3 na urządzeniach FirePOWER 7000 i 8000, a także w komponencie Advanced Malware Protection (AMP) dla sieci, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów.

Błąd związany z podpisywaniem liczb całkowitych w silniku AV przed DAT 8145, używanym w McAfee LiveSafe 14.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) poprzez specjalnie przygotowany spakowany plik wykonywalny.

Podatność na wstrzykiwanie SQL w funkcjonalności uwierzytelniania w Trend Micro Email Encryption Gateway (TMEEG) 5.5 przed wersją 1107 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcja X509_NAME_oneline w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed wersją 1.0.2h umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci stosu procesu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane dane EBCDIC ASN.1.

Funkcja asn1_d2i_read_bio w implementacji ASN.1 BIO w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed wersją 1.0.2h umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez krótkie, nieprawidłowe kodowanie.

Implementacja ASN.1 w OpenSSL przed wersją 1.0.1o oraz 1.0.2 przed wersją 1.0.2c umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (błąd bufora i uszkodzenie pamięci) poprzez pole ANY w stworzonych danych zserializowanych, znane jako problem 'ujemnego zera'.

Przepełnienie całkowite w funkcji EVP_EncryptUpdate w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed 1.0.2h umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dużą ilość danych, co prowadzi do uszkodzenia pamięci na stercie.

Przepełnienie całkowitej liczby w funkcji EVP_EncodeUpdate w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed wersją 1.0.2h może prowadzić do usunięcia usługi poprzez uszkodzenie pamięci na stercie w wyniku przetwarzania dużej ilości danych binarnych.

W OpenSSL przed wersją 0.9.6 występuje błąd w obsłudze operacji bitowych przesunięcia C, który może prowadzić do nieprawidłowego generowania kluczy RSA na platformach 64-bitowych HP-UX. To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

Moduł aufs dla jądra Linux 3.x i 4.x nieprawidłowo zarządza danymi xattr POSIX ACL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie katalogu setgid z uprawnieniami do zapisu dla grupy.