Katalog podatności CVE

Komponent Telekomunikacyjny w systemie Android w wersjach 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia atakującym fałszowanie numeru telefonu pochodzącego z połączenia za pomocą specjalnie przygotowanej aplikacji.

W interfejsie IMemory Native w systemie Android występuje luka, która nieprawidłowo uwzględnia rozmiar sterty, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterownik RF Qualcomma w systemie Android 6.x przed 2016-04-01 nie ogranicza prawidłowo dostępu do wywołań ioctl gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Menadżer zdarzeń wydajności procesora ARM firmy Qualcomm w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Dekoder H.264 w libstagefright w Androidzie 6.x przed 2016-04-01 niewłaściwie obsługuje dane operacji zarządzania pamięcią (MMCO), co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku występuje błąd w pliku mediametadataretriever.cpp, który niewłaściwie obsługuje usunięte bindery usług. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

Wielokrotne błędy typu buffer underflow w stosie w pliku decoder/ih264d_parse_cavlc.c w mediaserver w Androidzie 6.x przed 2016-04-01 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W pliku post_proc/volume_listener.c w mediaserver w systemie Android 6.x przed 2016-04-01 występuje błąd w obsłudze usuniętego kontekstu efektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku, komponent Sonivox w mediaserver nie sprawdza liczby próbek, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W libstagefright w mediaserver w systemie Android występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny. Dotyczy to wersji Androida 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku.

Występuje przepełnienie bufora na stosie w pliku decoder/impeg2d_vld.c w mediaserver w systemie Android 6.x przed 2016-04-01. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W pliku decoder/impeg2d_dec_hdr.c w mediaserver w systemie Android 6.x przed 1 kwietnia 2016 roku występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny, który wywołuje określoną wartość ujemną.

Nieokreślony kodek multimedialny w mediaserver w systemie Android 6.x przed 2016-04-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W systemie Cisco Unified Computing System (UCS) Platform Emulator występuje przepełnienie bufora w stercie, które może być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty nazw plików libclimeta.so.

Emulator platformy Cisco Unified Computing System (UCS) w wersjach 2.5(2)TS4, 3.0(2c)A oraz 3.0(2c)TS9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty w linii poleceń ucspe-copy.

Szablony TripleO Heat (tripleo-heat-templates) nieprawidłowo porządkują usługę tożsamości (keystone) przed middlewarem staticweb OpenStack Object Storage (Swift) w potoku swiftproxy, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji z prywatnych kontenerów.

Apache Camel w wersjach od 2.6.x do 2.14.x, 2.15.x przed 2.15.5 oraz 2.16.x przed 2.16.1, przy użyciu camel-jetty lub camel-servlet jako konsumentów w trasach Camel, umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java w żądaniu HTTP.

Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie ogranicza ilości odczytywanych danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą ilość danych POST.

Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie sprawdza, czy funkcja ap_get_client_block zwraca błąd, co umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji i awaria procesu) poprzez spreparowane dane POST.

Wtyczka integracji klienta (CIP) w VMware vCenter Server 5.5 U3a, U3b i U3c oraz 6.0 przed U2, a także w vCloud Director 5.5.5 i vRealize Automation Identity Appliance 6.2.4 przed 6.2.4.1, niewłaściwie obsługuje zawartość sesji, co umożliwia zdalnym atakującym przejęcie sesji za pomocą spreparowanej strony internetowej.