Katalog podatności CVE

Metoda EnableNetwork w klasie Network w Blueman przed wersją 2.0.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez argument dhcp_handler.

W Blue Coat ProxySG w wersjach 6.5 przed 6.5.8.8 oraz 6.6 oraz w Advanced Secure Gateway (ASG) 6.6 występuje podatność na otwarte przekierowanie, która może umożliwić zdalnym atakującym przekierowanie użytkowników do dowolnych stron internetowych.

Funkcja CoreUserInputHandler::doMode w Quassel 0.10.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez użycie komendy "/op *" w zapytaniu.

Juniper ScreenOS przed wersją 6.3.0r21, przy skonfigurowanym i włączonym ssh-pka, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) lub wykonanie dowolnego kodu poprzez odpowiednio przygotowaną negocjację SSH.

Funkcja _TIFFVGetField w pliku tif_dir.c w libtiff 4.0.6 umożliwia atakującym spowodowanie odmowy usługi (nieprawidłowy zapis pamięci i awaria) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane pola w tagu rozszerzenia w obrazie TIFF.

Fortinet FortiClient dla systemu Linux przed wersją 2313, zainstalowany w katalogu domowym, który jest dostępny do odczytu i wykonania dla wszystkich użytkowników, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą programu pomocniczego/subroc z ustawieniem setuid.

Sterownik uwierzytelniania przed uruchomieniem systemu Dell (PBADRV.sys) w wersji 1.0.1.5 umożliwia lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci fizycznej, co może prowadzić do uzyskania podwyższonych uprawnień.

Przepełnienie całkowite w funkcji read_string w libsvn_ra_svn/marshal.c w Apache Subversion 1.9.x przed wersją 1.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ciąg protokołu svn://, co prowadzi do przepełnienia bufora w stercie oraz odczytu poza zakresem.

Apache ActiveMQ w wersjach 5.x przed 5.13.0 nie ogranicza klas, które mogą być serializowane w brokerze, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego obiektu Java Message Service (JMS) ObjectMessage.

Przepełnienie bufora w funkcji CL_vsprintf w bibliotece Takumi Yamada DX przed wersją 3.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Implementacja DroneDeleteOldMeasurements w Ipswitch WhatsUp Gold przed wersją 16.4 nieprawidłowo waliduje zserializowane obiekty XML, co umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą spreparowanego żądania SOAP.

HPE UCMDB Browser w wersjach przed 4.02 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Jądro systemu Android przed wersją 5.1.1 LMY49F oraz przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie wrażliwych informacji, co pozwala na obejście nieokreślonego mechanizmu ochrony. Przykładem jest uzyskanie dostępu do Signature lub SignatureOrSystem.

Funkcja prctl_set_vma_anon_name w systemie Android przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku nie zapewnia, że tylko jeden vma jest dostępny w określonej akcji aktualizacji, co pozwala atakującym na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie listy vma) za pomocą spreparowanej aplikacji.

Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Sterownik Imagination Technologies w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Sterownik misc-sd MediaTek w systemie Android przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Podatność w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

HPE Helion Eucalyptus w wersjach od 3.4.0 do 4.2.0 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie wymogu uprawnień AssumeRole i przyjęcie roli IAM, wykorzystując ustawienia polityki konta użytkownika.