Katalog podatności CVE

Wielokrotne przepełnienia całkowite w funkcji BnHDCP::onTransact w pliku IHDCP.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I mogą umożliwić atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji wykorzystującej szyfrowanie HDCP, co prowadzi do przepełnienia bufora w stercie.

Wielokrotne przepełnienia bufora w MPEG4Extractor.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe wartości rozmiaru jednostek NAL w danych MP4.

Przepełnienie bufora w funkcji readAt w BpMediaHTTPConnection w usłudze mediaserver w systemie Android przed wersją 5.1.1 LMY48I umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

Błąd off-by-one w funkcji MPEG4Extractor::parseChunk w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane atomy covr MPEG-4 o rozmiarze równym SIZE_MAX.

Funkcja MPEG4Extractor::parse3GPPMetaData w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nie wymusza minimalnego rozmiaru dla ciągów UTF-16 zawierających znacznik porządku bajtów (BOM). To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane metadane 3GPP.

Funkcja MPEG4Extractor::parseChunk w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nie weryfikuje relacji między rozmiarami chunków a rozmiarami pominięć, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Funkcja MPEG4Extractor::parseChunk w libstagefright w systemie Android przed wersją 5.1.1 LMY48I nie ogranicza prawidłowo dodawania rozmiaru, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany atom MPEG-4 tx3g.

Wielokrotne niedobory całkowite w funkcji ESDS::parseESDescriptor w pliku ESDS.cpp w libstagefright w systemie Android przed wersją 5.1.1 LMY48I mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane atomy ESDS.

Przepełnienie całkowite w funkcji SampleTable::setSampleToChunkParams w libstagefright w systemie Android przed wersją 5.1.1 LMY48I umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane atomy w danych MP4, które wywołują niekontrolowaną mnożenie.

Przepełnienie całkowite w funkcji Bitmap_createFromParcel w Androidzie przed wersją 5.1.1 LMY48I może prowadzić do awarii system_server lub ujawnienia wrażliwych informacji z pamięci system_server przez złośliwą aplikację.

Przepełnienie całkowitej liczby w funkcji native_handle_create w libcutils/native_handle.c w systemie Android przed wersją 5.1.1 LMY48M umożliwia atakującym uzyskanie uprawnień innej aplikacji lub spowodowanie odmowy usługi poprzez złośliwą aplikację.

Przepełnienie całkowite w SampleTable.cpp w libstagefright w systemie Android przed wersją 5.0.0 może prowadzić do nieokreślonego wpływu i wektorów ataku.

Przepełnienie całkowite w pliku SampleTable.cpp w libstagefright w systemie Android przed wersją 5.0.0 może prowadzić do nieokreślonego wpływu i wektorów ataku.

Przepełnienie całkowite w pliku SampleTable.cpp w libstagefright w systemie Android przed wersją 5.0.0 może prowadzić do nieokreślonych skutków i wektorów ataku.

Podatność na przejście katalogu w Konica Minolta FTP Utility 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji ..\ w komendzie RETR.

Podatność na przejście do katalogu w BisonWare BisonFTP 3.5 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą polecenia RETR i sekwencji ../ (kropka kropka ukośnik).

W podatności CVE-2015-7601 w serwerze FTP PCMan 2.0.7 występuje luka związana z przechodzeniem do katalogów, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji ..// w komendzie RETR.

Wtyczka Appointment Booking Calendar dla WordPress przed wersją 1.1.8 zawiera podatność na wstrzyknięcie SQL w pliku cpabc_appointments_admin_int_calendar_list.inc.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z aktualizacją nazwy użytkownika.

W podatności CVE-2015-5074 w klasie FileUploadsFilter w X2Engine X2CRM przed wersją 5.0.9 występuje niekompletna lista zablokowanych rozszerzeń, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .pht.

Przepełnienie bufora w funkcji DumpSysVar w pliku var.c w Remind przed wersją 3.1.15 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez długą nazwę.