Katalog podatności CVE

W ISC BIND 9.x przed wersją 9.9.7-P3 oraz 9.10.x przed wersją 9.10.2-P4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji i wyjście demona) poprzez stworzenie strefy zawierającej źle sformatowany klucz DNSSEC i wysłanie zapytania o nazwę w tej strefie.

W wersjach przed 4.0.12.1 oprogramowania Invision Power Services IPS Community Suite, zdalni atakujący mogą spowodować odmowę usługi poprzez specjalnie przygotowany URL, co prowadzi do pętli i zużycia pamięci.

W urządzeniu zapory ogniowej Sophos Cyberoam CR500iNG-XP z systemem CyberoamOS 10.6.2 MR-1 i wcześniejszymi wersjami występuje podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr nazwy użytkownika w pliku login.xml.

WebUpgrade w Netsweeper przed wersją 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i stworzenie kopii zapasowej systemu, ponowne uruchomienie serwera lub zatrzymanie filtrów na serwerze poprzez użycie znaku ' (pojedynczy apostrof) w parametrach logowania i hasła.

Komponent JavaServer Pages (JSP) w Cisco Integrated Management Controller (IMC) Supervisor przed wersją 1.0.0.1 oraz UCS Director przed wersją 5.2.0.1 pozwala zdalnym atakującym na zapis do dowolnych plików za pomocą spreparowanych żądań HTTP.

EMC Documentum Content Server w wersjach przed 7.1P20 oraz 7.2.x przed 7.2P04 nieprawidłowo weryfikuje autoryzację dostępu do obiektów dm_job, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika poprzez odpowiednio skonstruowane operacje na obiektach.

Parser XML w EMC Atmos przed wersją 2.2.3.426 oraz 2.3.x przed 2.3.1.0 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub spowodowanie odmowy usługi (zużycie CPU i pamięci) poprzez deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Podatność typu double free w funkcji opj_j2k_copy_default_tcp_and_create_tcd w pliku j2k.c w OpenJPEG przed wersją r3002, używana w PDFium w Google Chrome przed wersją 45.0.2454.85, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) poprzez wywołanie błędu alokacji pamięci.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.5.103.29, używanej w Google Chrome przed wersją 45.0.2454.85, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wiele nieokreślonych podatności w Google Chrome przed wersją 45.0.2454.85 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podatność typu use-after-free w implementacji wspólnego timera w Blink, używanym w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie błędnego wyzwalania timera.

Implementacja API WebRequest w Google Chrome przed wersją 45.0.2454.85 nieprawidłowo uwzględnia źródło żądania przed jego zaakceptowaniem, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanej aplikacji lub rozszerzenia.

Wielokrotne podatności typu use-after-free w klasie PrintWebViewHelper w Google Chrome przed wersją 45.0.2454.85 mogą pozwolić na zdalne ataki wspomagane przez użytkownika, prowadzące do odmowy usługi lub innych nieokreślonych skutków.

Podatność typu use-after-free w funkcji SkMatrix::invertNonIdentity w bibliotece Skia, używanej w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez wywołanie elementów macierzy prowadzących do nieskończonego wyniku podczas obliczeń inwersji.

Implementacja DOM w Blink, używana w Google Chrome przed wersją 45.0.2454.85, pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys, mdare64_52.sys oraz Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 nie ograniczają prawidłowo dostępu do API zarządzania procesami i rejestrem systemu Windows. To umożliwia lokalnym użytkownikom uzyskanie uprzywilejowanego uchwytu do PID oraz potencjalnie inne nieokreślone skutki.

Sterownik Fortishield.sys w Fortinet FortiClient przed wersją 5.2.4 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami jądra poprzez ustawienie funkcji zwrotnej w wywołaniach ioctl 0x220024 lub 0x220028.

Sterowniki mdare64_48.sys, mdare32_48.sys, mdare32_52.sys oraz mdare64_52.sys w Fortinet FortiClient przed wersją 5.2.4 umożliwiają lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci za pomocą wywołania ioctl 0x226108.

Interfejs webowy pcsd w PCS w wersji 0.9.139 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą 'znaków ucieczki' w adresie URL.

Podatność typu double free w lib/x509/x509_ext.c w GnuTLS przed wersją 3.3.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany punkt dystrybucji CRL.