Katalog podatności CVE

Przełączniki Cisco Nexus 9000 w trybie Application Centric Infrastructure (ACI) z oprogramowaniem przed wersją 11.0(1c) są podatne na atak, który może prowadzić do odmowy usługi poprzez wysłanie pakietu IPv4 ICMP z opcją IP Record Route.

Przepełnienie całkowite w funkcji BnCrypto::onTransact w libmediaplayerservice w Androidzie 6.x przed 2016-02-01 umożliwia atakującym uzyskanie wrażliwych informacji oraz ominięcie nieokreślonego mechanizmu ochrony poprzez wywołanie nieprawidłowego obliczenia rozmiaru.

W pliku SoundPool.cpp w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 1 lutego 2016 roku występuje niewłaściwe zarządzanie wymaganiami dotyczącymi blokowania, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Podatność typu use-after-free w funkcji wifi_cleanup w pliku wifi_hal.cpp w systemie Android 6.x przed 2016-02-01 umożliwia atakującym uzyskanie uprawnień poprzez wykorzystanie dostępu do lokalnego środowiska fizycznego podczas wykonywania spreparowanej aplikacji.

Funkcja get_build_id w elf_utils.cpp w Debuggerd w Androidzie 6.x przed 2016-02-01 pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację, która niewłaściwie obsługuje element Desc Size w ELF Note.

Sterownik Wi-Fi Qualcomm w jądrze systemu Android w wersjach 4.x przed 4.4.4, 5.x przed 5.1.1 LMY49G oraz 6.x przed 2016-02-01 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Menadżer zdarzeń wydajności dla procesorów Qualcomm ARM w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 1 lutego 2016 roku pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Funkcja NuPlayer::GenericSource::notifyPreparedAndCleanup w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 niewłaściwie zarządza obiektami mDrmManagerClient. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W libstagefright w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny. Problem ten dotyczy komponentów SoftMPEG4Encoder oraz SoftVPXEncoder.

Sterownik Wi-Fi Broadcom w jądrze Androida w wersjach 4.x przed 4.4.4, 5.x przed 5.1.1 LMY49G oraz 6.x przed 2016-02-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety komunikatów kontrolnych.

Sterownik Wi-Fi Broadcom w jądrze Androida w wersjach 4.x przed 4.4.4, 5.x przed 5.1.1 LMY49G oraz 6.x przed 2016-02-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety komunikatów kontrolnych.

Moduł Sauter EY-WS505F0x0 w wersjach przed 1.6.0 przesyła dane uwierzytelniające w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Moduł Sauter EY-WS505F0x0 w wersjach przed 1.6.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, wykorzystując znajomość hasha hasła bez potrzeby znajomości samego hasła.

Urządzenia General Electric (GE) Industrial Solutions UPS SNMP/Web Adapter z firmware przed wersją 4.8 pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

API w urządzeniach Fisher-Price Smart Toy Bear umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych poprzez wykorzystanie obecności w zasięgu sieci 802.11 i wprowadzenie numeru konta.

Openshift umożliwia zdalnym atakującym uzyskanie uprawnień poprzez aktualizację konfiguracji budowy, która została utworzona z dozwolonego typu na typ, który nie jest dozwolony.

Serwer API w Kubernetes nieprawidłowo sprawdza kontrolę przyjęć, co pozwala zdalnym uwierzytelnionym użytkownikom na dostęp do dodatkowych zasobów za pomocą odpowiednio przygotowanego obiektu.

Backend przechowywania systemu plików w Radicale przed wersją 1.1 na systemie Windows umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez spreparowaną ścieżkę.

Backend magazynowania multifilesystem w Radicale przed wersją 1.1 pozwala zdalnym atakującym na odczyt lub zapis do dowolnych plików poprzez spreparowaną nazwę komponentu.

Usługa tożsamości w OpenStack Identity (Keystone) przed wersją 2015.1.3 (Kilo) oraz 8.0.x przed 8.0.2 (Liberty) nieprawidłowo unieważnia tokeny autoryzacyjne przy użyciu dostawców tokenów PKI lub PKIZ. To pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie dostępu do zasobów chmurowych poprzez manipulację polami bajtowymi w unieważnionym tokenie.