Katalog podatności CVE

Podsystem narzędzi deweloperskich w Google Chrome przed wersją 48.0.2564.109 nie weryfikuje schematów URL, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL.

W funkcji ProcessCommandsInternal w pliku dec/decode.c w bibliotece Brotli, używanej w Google Chrome przed wersją 48.0.2564.109, występuje problem z niedoborem całkowitym. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane z kompresją brotli.

Implementacja DOM w Google Chrome przed wersją 48.0.2564.109 nie ogranicza prawidłowo operacji dołączania ramek podczas lub po operacjach odłączania ramek. To pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Podsystem rozszerzeń w Google Chrome przed wersją 48.0.2564.109 nie zapobiega użyciu metody Object.defineProperty do nadpisania zamierzonego zachowania rozszerzeń, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego kodu JavaScript.

Mozilla Firefox w wersjach przed 44.0.2 nieprawidłowo ogranicza interakcję między Service Workers a wtyczkami, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Funkcja TtfUtil:LocaLookup w Libgraphite w Graphite 2 1.2.4, używana w Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed 38.6.1, nieprawidłowo waliduje wartość rozmiaru. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną czcionkę Graphite.

W podatności CVE-2016-1525 występuje luka w systemie zarządzania NETGEAR NMS300 w wersji 1.5.0.11 i wcześniejszych, która pozwala na przeprowadzenie ataku typu directory traversal. Zdalni uwierzytelnieni użytkownicy mogą odczytać dowolne pliki, wykorzystując sekwencję '..' w parametrze realName.

Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w systemie zarządzania NETGEAR NMS300 w wersji 1.5.0.11 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu Java poprzez przesłanie pliku JSP.

W bibliotece Libgraphite w Graphite 2 w wersji 1.2.4, używanej w Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.6.1, nie uwzględniono rekurencyjnych wywołań ładowania podczas sprawdzania rozmiaru. To może prowadzić do odmowy usługi (przepełnienie bufora w stercie) lub potencjalnego wykonania dowolnego kodu przez złośliwie skonstruowaną czcionkę Graphite.

Funkcja directrun w pliku directmachine.cpp w Libgraphite w Graphite 2 w wersji 1.2.4, używana w Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.6.1, nie weryfikuje pewnej operacji pomijania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu, uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez odpowiednio przygotowaną czcionkę Graphite.

Oprogramowanie Tollgrade SmartGrid LightHouse Sensor Management System (SMS) w wersjach przed 5.1 oraz 4.1.0 Build 16 umożliwia zdalnym, uwierzytelnionym użytkownikom zmianę dowolnych haseł za pomocą nieokreślonych wektorów.

W systemie zarządzania sensorami Tollgrade SmartGrid LightHouse występuje podatność na atak typu Cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników.

Funkcje kadm5_create_principal_3 i kadm5_modify_principal w kadmind w MIT Kerberos 5 przed wersją 1.13.4 oraz 1.14.1 pozwalają zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii usługi przez wskazanie KADM5_POLICY z nazwą polityki NULL.

W bibliotece libavcodec/gif.c w FFmpeg przed wersją 2.8.6 nieprawidłowo obliczana jest wielkość bufora, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .tga.

W bibliotece libavcodec/tiff.c w FFmpeg przed wersją 2.8.6 nieprawidłowo walidowane są wartości RowsPerStrip oraz czynniki subsamplingu chrominancji YCbCr. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do tablicy poza zakresem lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego pliku TIFF.

W bibliotece libswscale w FFmpeg przed wersją 2.8.6 nie są weryfikowane niektóre wartości wysokości, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .cine.

W bibliotece libavcodec/pngenc.c w FFmpeg przed wersją 2.8.5 występuje błąd w obliczeniach rozmiarów wierszy, co może prowadzić do dostępu do tablicy poza jej granicami. Atakujący zdalnie mogą wykorzystać tę podatność, przesyłając spreparowany plik .avi.

Przepełnienie całkowite w funkcji asf_write_packet w FFmpeg przed wersją 2.8.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną wartość PTS w pliku .mov.

HP Continuous Delivery Automation (CDA) w wersji 1.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Interfejs REST w Cisco Spark 2015-07-04 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz tworzenie dowolnych kont użytkowników za pomocą nieokreślonych żądań sieciowych.