Katalog podatności CVE

Moduł Module::Signature w wersjach przed 0.74 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki poprzez spreparowany plik SIGNATURE, który nie jest prawidłowo obsługiwany podczas generowania sum kontrolnych z podpisanego manifestu.

Podatność CVE-2015-1846 w unzoo pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niesprecyzowane wektory, co prowadzi do nieskończonej pętli i zużycia zasobów. Problem dotyczy funkcji ExtrArch i ListArch związanych z obsługą wskaźników.

Przepełnienie bufora w funkcji EntrReadArch w unzoo może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Docker Engine przed wersją 1.6.1 stosuje słabe uprawnienia dla kilku katalogów w systemie, co pozwala lokalnym użytkownikom na modyfikację hosta oraz uzyskanie wrażliwych informacji.

Libcontainer w wersji 1.6.0, używany w Docker Engine, umożliwia lokalnym użytkownikom ucieczkę z konteneryzacji poprzez atak symlink, co pozwala na zapis do dowolnego pliku na systemie gospodarza podczas ponownego uruchamiania kontenera.

Libcontainer i Docker Engine przed wersją 1.6.1 otwierają deskryptor pliku przekazany do procesu pid-1 przed wykonaniem chroot, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink.

Podatność w GNS3 1.2.3 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik uuid.dll w nieokreślonym katalogu.

Funkcjonalność dekompresji etykiet w PowerDNS Recursor w wersjach 3.5.x, 3.6.x przed 3.6.3 oraz 3.7.x przed 3.7.2, a także w serwerze autorytatywnym w wersjach 3.2.x, 3.3.x przed 3.3.2 oraz 3.4.x przed 3.4.4, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) poprzez żądanie z nazwą, która odnosi się do samej siebie.

libuv w wersjach przed 0.10.34 nieprawidłowo obniża uprawnienia grupowe, co pozwala atakującym, w zależności od kontekstu, na uzyskanie wyższych uprawnień za pomocą nieokreślonych wektorów.

Projektor InFocus IN3128HD z firmware 0.26 nie ogranicza dostępu do cgi-bin/webctrl.cgi.elf, co pozwala zdalnym atakującym na modyfikację serwera DHCP oraz konfiguracji IP urządzenia, a także na reboot urządzenia i zmianę jego nazwy.

Projektor InFocus IN3128HD z oprogramowaniem układowym 0.26 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do main.html.

Przepełnienie całkowite w funkcji HwpApp::CHncSDS_Manager w edytorze Hancom Office HanWord umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wpływanie na przebieg wykonania programu poprzez dokument z dużym rozmiarem akapitu, co prowadzi do uszkodzenia sterty.

Wtyczka WP Symposium przed wersją 15.4 dla WordPressa zawiera podatność na wstrzyknięcie SQL w pliku forum.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show w QUERY_STRING.

Wielokrotne podatności związane z niecytowanymi ścieżkami wyszukiwania w systemie Windows w McAfee ePO Deep Command 2.1 i 2.2 przed HF 1058831 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Podatność w Quassel przed wersją 0.12.2 wynika z nieprawidłowej reinicjalizacji sesji bazy danych po restarcie PostgreSQL. Umożliwia to zdalnemu atakującemu przeprowadzenie ataku SQL Injection poprzez wysłanie wiadomości zawierającej znak backslash (\). Jest to niekompletna poprawka dla CVE-2013-4422.

W interfejsie RPC w Spacewalk i Red Hat Network (RHN) Satellite 5.7 i wcześniejszych wersjach występuje podatność typu XML external entity (XXE), która pozwala zdalnym atakującym na odczyt dowolnych plików oraz potencjalnie na inne nieokreślone skutki.

W ClipBucket 2.6 Revision 738 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w akcjach ajax.php oraz innych skryptach.

Przepełnienie bufora w parserze XML w Mozilla Firefox przed wersją 38.0, Firefox ESR 31.x przed wersją 31.7 oraz Thunderbird przed wersją 31.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie dużej ilości skompresowanych danych XML.

Implementacja asm.js w Mozilla Firefox przed wersją 38.0 nieprawidłowo określa długości sterty podczas identyfikacji przypadków, w których sprawdzanie granic może być bezpiecznie pominięte. To pozwala zdalnym atakującym na wywołanie operacji zapisu poza granicami oraz potencjalne wykonanie dowolnego kodu lub wywołanie operacji odczytu poza granicami, co może prowadzić do ujawnienia wrażliwych informacji z pamięci procesu.