Katalog podatności CVE

Skrypt xmlrpc.cgi w IBM QRadar SIEM 7.1 MR2 przed poprawką 11 IF02 oraz w wersjach 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.

Przepełnienie bufora w serwerze WWW Canary Labs Trend przed wersją 9.5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet TCP.

libutils w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.

Podatność na przejście katalogu w EMC RSA OneStep 6.9 przed wersją 559 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowany parametr KCSOSC_ERROR_PAGE.

Podatność w libstagefright w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.

Oprogramowanie do rezerwacji biletów lotniczych Datalex przed 2015-09-03 pozwala zdalnym atakującym na odczyt lub zapis dowolnych danych użytkownika poprzez zmodyfikowany parametr profileId w (1) ValidateFormAction.do lub (2) ProfileConfirmEditAddressAction.do.

Podatność typu use-after-free w funkcji xprt_set_caller w pliku rpcb_svc_com.c w rpcbind w wersji 0.2.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii demona poprzez odpowiednio skonstruowane pakiety, wykorzystujące kod PMAP_CALLIT.

Podatność w kernel_crashdump w Apport przed wersją 2.19 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zużycie dysku) lub potencjalne uzyskanie uprawnień poprzez atak z wykorzystaniem (1) dowiązań symbolicznych lub (2) dowiązań twardych na pliku /var/crash/vmcore.log.

Podatność w lxc przed wersją 1.0.8 oraz 1.1.x przed wersją 1.1.4 umożliwia lokalnym administratorom kontenerów ucieczkę z ograniczeń AppArmor poprzez atak symlink na (1) cel montowania lub (2) źródło montowania bind.

W pliku SampleTable.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nieprawidłowo rozważane jest promowanie liczb całkowitych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie licznika i uszkodzenie pamięci) za pomocą spreparowanych atomów w danych MP4.

W podatności CVE-2015-3864 występuje błąd podprzepełnienia całkowitego w funkcji MPEG4Extractor::parseChunk w libstagefright, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane MPEG-4. Problem ten wynika z niekompletnej poprawki dla CVE-2015-3824.

W klasie Blob w pliku keystore/keystore.cpp w systemie Android przed wersją 5.1.1 LMY48M występuje wiele przepełnień całkowitych, które mogą umożliwić atakującym wykonanie dowolnego kodu oraz odczytanie kluczy Keystore za pomocą aplikacji wykorzystującej spreparowany blob w operacji wstawiania.

W systemie Android 5.x przed wersją 5.1.1 LMY48M, pole wprowadzania hasła w ekranie blokady nie ogranicza liczby znaków, co pozwala atakującym w pobliżu na obejście zabezpieczeń poprzez długie hasło, które powoduje awarię SystemUI.

Funkcja checkDestination w pliku SMSDispatcher.java w systemie Android przed wersją 5.1.1 LMY48M opiera się na przestarzałej nazwie uprawnienia do sprawdzania autoryzacji, co pozwala atakującym na ominięcie wymogu potwierdzenia użytkownika dla wiadomości SMS z kodami krótkimi za pomocą spreparowanej aplikacji.

Funkcja Region_createFromParcel w Androidzie przed wersją 5.1.1 LMY48M nie sprawdza wartości zwracanych z niektórych operacji odczytu, co umożliwia atakującym wykonanie dowolnego kodu poprzez aplikację wysyłającą spreparowaną wiadomość do usługi.

Framework SIM Toolkit (STK) w systemie Android przed wersją 5.1.1 LMY48I umożliwia atakującym przechwytywanie lub emulowanie nieokreślonych poleceń STK SIM związanych z telekomunikacją poprzez aplikację wysyłającą spreparowany Intent.

Wielokrotne przepełnienia bufora na stercie w libeffects w usłudze Audio Policy w mediaserver w systemie Android przed wersją 5.1.1 LMY48I umożliwiają atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

Klasa OpenSSLX509Certificate w Android przed wersją 5.1.1 LMY48I niewłaściwie uwzględnia pewne dane kontekstowe podczas serializacji i deserializacji. To umożliwia atakującym wykonanie dowolnego kodu za pomocą aplikacji, która wysyła spreparowany Intent.

Funkcja Parse_wave w konwerterze DLS do EAS Sonivox w systemie Android przed wersją 5.1.1 LMY48I nie odrzuca ujemnej wartości dla określonego pola rozmiaru, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) za pomocą spreparowanych danych XMF.

Przepełnienie bufora w funkcji OMXNodeInstance::emptyBuffer w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwia atakującym wykonanie dowolnego kodu za pomocą specjalnie przygotowanej aplikacji.