Katalog podatności CVE

Podatność w mediaserver w systemie Android 4.4 do 5.x przed wersją 5.1.1 LMY48X oraz 6.0 przed 2015-11-01 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Wersje Androida przed 5.1.1 LMY48X oraz 6.0 przed 2015-11-01 zawierają podatność w libmedia, która pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność w libstagefright w systemie Android przed wersją 5.1.1 LMY48X oraz 6.0 przed 1 listopada 2015 roku umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną aplikację.

W bibliotece libutils w systemie Android przed wersją 5.1.1 LMY48X oraz 6.0 przed 1 listopada 2015 roku, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.

Wersje Androida 5.x przed 5.1.1 LMY48X oraz 6.0 przed 2015-11-01 zawierają podatność w mediaserver, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

Przepełnienie bufora oparte na stercie w ARM mbed TLS (wcześniej PolarSSL) w wersjach 1.3.x przed 1.3.14 oraz 2.x przed 2.1.2 pozwala zdalnym serwerom SSL na spowodowanie odmowy usługi (awaria klienta) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę biletu sesji w rozszerzeniu biletu sesji, które nie jest prawidłowo obsługiwane podczas tworzenia wiadomości ClientHello w celu wznowienia sesji.

Funkcjonalność dekompresji etykiet w PowerDNS Recursor przed wersją 3.6.4 oraz 3.7.x przed wersją 3.7.3 i serwerze autorytatywnym przed wersją 3.3.3 oraz 3.4.x przed wersją 3.4.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU lub awaria) poprzez żądanie z długą nazwą, która odnosi się do samej siebie.

Wtyczka wp-championship w wersji 5.8 dla WordPress zawiera wiele podatności na wstrzykiwanie SQL w pliku cs_admin_users.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Wykryto przepełnienie bufora w stercie w PolarSSL 1.x przed wersją 1.2.17 oraz ARM mbed TLS (wcześniej PolarSSL) 1.3.x przed wersją 1.3.14 i 2.x przed wersją 2.1.2. Atakujący może wykorzystać długi hostname w rozszerzeniu SNI, co prowadzi do awarii klienta i potencjalnego wykonania dowolnego kodu.

Panel IQ Qolsys (znany również jako QOL) przed wersją 1.5.1 nie weryfikuje podpisów cyfrowych aktualizacji oprogramowania, co pozwala atakującym typu man-in-the-middle na obejście zamierzonych ograniczeń dostępu za pomocą zmodyfikowanej aktualizacji.

Panel IQ Qolsys (znany również jako QOL) przed wersją 1.5.1 zawiera wbudowane klucze kryptograficzne, co umożliwia zdalnym atakującym tworzenie podpisów cyfrowych dla kodu, wykorzystując wiedzę o kluczu z innej instalacji.

Funkcja mod_l2_entry w arch/x86/mm.c w Xen od wersji 3.4 do 4.6.x nieprawidłowo waliduje wpisy tabeli stron poziomu 2, co pozwala lokalnym administratorom gości PV na uzyskanie uprawnień poprzez spreparowane mapowanie superstrony.

W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Joomla! 3.2 przed wersją 3.4.5 występuje podatność na wstrzyknięcie SQL w funkcji getListQuery w pliku administrator/components/com_contenthistory/models/history.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr list[select] w index.php.

W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Serwer katalogowy 389 (wcześniej Fedora Directory Server) przed wersją 1.3.3.12 nie egzekwuje preferencji nsSSL3Ciphers podczas tworzenia sslSocket, co pozwala zdalnym atakującym na wykorzystanie wyłączonego szyfru.

Implementacja AddUserFinding w Medicomp MEDCIN Engine w wersjach przed 2.22.20153.226 może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowany pakiet na porcie 8190.

Podatność na wstrzykiwanie SQL w Techno Project Japan Enisys Gw przed wersją 1.4.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Przepełnienie bufora w IBM Domino w wersjach od 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersjach 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.

Przepełnienie bufora w IBM Domino od wersji 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersji 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.