Katalog podatności CVE

Plik auth_login.php w Cacti przed wersją 0.8.8g pozwala zdalnym uwierzytelnionym użytkownikom, którzy korzystają z uwierzytelniania webowego, na obejście zamierzonych ograniczeń dostępu poprzez logowanie się jako użytkownik, który nie znajduje się w bazie danych Cacti.

W pliku dict.c w libxml2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne odczytywanie bufora w stercie oraz awarię aplikacji. Problem ten występuje po napotkaniu nieoczekiwanego znaku zaraz po ciągu '<!DOCTYPE html' w spreparowanym dokumencie HTML.

Wersje libssh przed 0.6.5 mają problem z walidacją stanu w obsłudze pakietów SSH_MSG_NEWKEYS i SSH_MSG_KEXDH_REPLY, co może prowadzić do awarii systemu.

Przepełnienie całkowite w funkcji ImagingResampleHorizontal w bibliotece Pillow przed wersją 3.1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez użycie ujemnych wartości nowego rozmiaru, co prowadzi do przepełnienia bufora w pamięci sterty.

Błąd off-by-one w funkcji bmp_rle4_fread w pliku pngxrbmp.c w OptiPNG przed wersją 0.7.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt lub zapis poza zakresem i awaria) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik graficzny, co prowadzi do przepełnienia bufora w stercie.

W funkcji bmp_read_rows w pliku pngxrbmp.c w OptiPNG przed wersją 0.7.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku graficznego.

Dekoder binarnych różnic w Mercurial przed wersją 3.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenia (1) klonowania, (2) przesyłania lub (3) pobierania, związane z (a) błędem zaokrąglania rozmiaru listy oraz (b) krótkimi rekordami.

Mercurial w wersjach przed 3.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę podczas konwersji repozytorium Git.

Mercurial w wersjach przed 3.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL git ext:: podczas klonowania subrepozytorium.

Hawk w wersjach przed 3.1.3 oraz 4.x przed 4.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU lub częściowa awaria) poprzez długi nagłówek lub URI, które są dopasowywane do nieprawidłowego wyrażenia regularnego.

F5 BIG-IP w wersjach 11.3.x, 11.4.x przed 11.4.1 build 685-HF10 oraz inne wymienione komponenty nieprawidłowo regenerują certyfikaty i klucze podczas wdrażania obrazów w chmurze, co umożliwia atakującym ich pozyskanie.

W Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25, xymond pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie adduser_name.

W xymond w Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25 istnieje podatność, która pozwala zdalnym atakującym na odczyt dowolnych plików w katalogu konfiguracyjnym za pomocą polecenia 'config'.

Wielokrotne przepełnienia bufora w xymond/xymond.c w Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez długą nazwę pliku, związane z obsługą polecenia 'config'.

Usługa aktualizacji chmury Foxit (FoxitCloudUpdateService) w Foxit Reader 6.1 do 6.2.x oraz 7.x przed wersją 7.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zapisanie spreparowanych danych w wspólnej pamięci, co prowadzi do uszkodzenia pamięci.

Xen w wersjach 4.6.x, 4.5.x, 4.4.x, 4.3.x i wcześniejszych nie inicjalizuje stosu FPU x86 oraz rejestrów XMM, gdy XSAVE/XRSTOR nie są używane do zarządzania stanem rozszerzonych rejestrów gościa. To pozwala lokalnym domenom gościa na uzyskanie wrażliwych informacji z innych domen.

Xen pozwala użytkownikom systemów gościnnych uzyskać poufne informacje z niezainicjalizowanych obszarów pamięci jądra systemu hosta poprzez nieuwzględnienie bitów kontrolnych dekodowania pamięci i I/O. Luka wynika z niekompletnej poprawki CVE-2015-0777.

Przepełnienie całkowite w funkcji getnum w lua_struct.c w Redis 2.8.x przed wersją 2.8.24 oraz 3.0.x przed wersją 3.0.6 pozwala atakującym z odpowiednimi uprawnieniami do uruchamiania kodu Lua w sesji Redis na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne obejście zamierzonych ograniczeń sandboxa poprzez dużą liczbę, co wywołuje przepełnienie bufora na stosie.

W programie Git przed wersją 2.3.10, 2.4.x przed 2.4.10, 2.5.x przed 2.5.4 oraz 2.6.x przed 2.6.1 występuje podatność, która nie ogranicza właściwie dozwolonych protokołów w programach pomocniczych zdalnych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez URL w pliku .gitmodules lub innych nieznanych źródłach w submodule.

W pakiecie obs-service-extract_file przed wersją 0.3-5.1 w openSUSE Leap 42.1 oraz przed wersją 0.3-3.1 w openSUSE 13.2 występują liczne nieokreślone podatności, które umożliwiają atakującym wykonywanie dowolnych poleceń poprzez definicję usługi, związane z wykonywaniem unzip z 'nielegalnymi opcjami'.