Katalog podatności CVE

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 46.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Parser XML w Cisco Information Server (CIS) 6.2 umożliwia zdalnym atakującym odczyt dowolnych plików lub wywołanie odmowy usługi (zużycie CPU i pamięci) poprzez deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

W podatności CVE-2016-1201 występuje luka CSRF w systemie LOCKON EC-CUBE w wersjach od 3.0.0 do 3.0.9, która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów.

W Adobe Reader i Acrobat występuje podatność typu double free, która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany słownik stanu graficznego. Dotyczy to wersji przed 11.0.14 oraz wersji DC Classic przed 15.006.30119 i DC Continuous przed 15.010.20056 na systemach Windows i OS X.

W podatności CVE-2016-4349 w Cisco WebEx Productivity Tools 2.40.5001.10012 występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwe pliki DLL w bieżącym katalogu roboczym.

W podatności CVE-2016-1389 w Cisco WebEx Meetings Server (CWMS) 2.6 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

API w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1) umożliwia zdalnym atakującym fałszowanie powiadomień administracyjnych za pomocą spreparowanych par atrybut-wartość.

Funkcja arch_pick_mmap_layout w jądrze Linux do wersji 4.5.2 nieprawidłowo losuje adres bazowy, co ułatwia lokalnym użytkownikom obejście ograniczeń związanych z flagą ADDR_NO_RANDOMIZE oraz mechanizmem ASLR dla programów setuid lub setgid.

Przepełnienie całkowitej liczby w funkcji xt_alloc_table_info w jądrze Linux do wersji 4.5.2 na platformach 32-bitowych umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wywołanie setsockopt z opcją IPT_SO_SET_REPLACE.

Podsystem netfilter w jądrze Linux do wersji 4.5.2 nie weryfikuje niektórych pól offsetowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) za pomocą wywołania setsockopt IPT_SO_SET_REPLACE.

Implementacja funkcji fork w jądrze Linux przed wersją 4.5 na platformach s390 nieprawidłowo obsługuje przypadek czterech poziomów tabeli stron, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awaria systemu) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej aplikacji.

W jądrze Linux przed wersją 4.4.1 występuje warunek wyścigu w arch/x86/mm/tlb.c, który pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie dostępu do struktury stronicowania przez inny procesor.

W jądrze Linux przed wersją 4.5 występuje błąd w pliku iwch_cm.c, który nieprawidłowo identyfikuje warunki błędów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanych pakietów.

Przepełnienie bufora w funkcji mipsnet_receive w pliku hw/net/mipsnet.c w QEMU, gdy karta sieciowa gościa jest skonfigurowana do akceptacji dużych pakietów, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria QEMU) lub potencjalne wykonanie dowolnego kodu za pomocą pakietu większego niż 1514 bajtów.

W Apache Struts 2.x przed wersją 2.3.20.2, 2.3.24.x przed 2.3.24.2 oraz 2.3.28.x przed 2.3.28.1 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr lokalizacji arkusza stylów.

Błąd związany z podpisem liczby całkowitej w bibliotece GD Graphics Library 2.1.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane skompresowane dane gd2, co prowadzi do przepełnienia bufora w stercie.

yast2-users w wersji przed 3.1.47, używany w SUSE Linux Enterprise 12 SP1, nieprawidłowo ustawia puste pola hasła w /etc/shadow podczas instalacji AutoYaST, gdy profil nie zawiera użytkowników inst-sys.

Allround Automations PL/SQL Developer 11 przed wersją 11.0.6 polega na niezweryfikowanych danych HTTP do aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez modyfikację pól w strumieniu danych klient-serwer.

Urządzenia SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 używają tego samego, wbudowanego klucza szyfrowania w różnych instalacjach klientów, co umożliwia atakującym pokonanie mechanizmów ochrony kryptograficznej.