Katalog podatności CVE

W FreeType przed wersją 2.5.4 w pliku type42/t42parse.c nie uwzględniono, że skanowanie może być niekompletne bez wywoływania błędu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanej czcionki Type42.

Funkcja _bdf_parse_glyphs w bibliotece FreeType przed wersją 2.5.4 nieprawidłowo obsługuje brakujący rekord ENDCHAR, co może prowadzić do awarii systemu (dereferencja wskaźnika NULL) lub innych nieokreślonych skutków poprzez spreparowaną czcionkę BDF.

W interpreterze CFF CharString w FreeType przed wersją 2.5.4 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora na stosie) poprzez spreparowaną czcionkę OpenType.

Funkcja tt_face_load_kern w FreeType przed wersją 2.5.4 wymusza nieprawidłową minimalną długość tabeli, co pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej czcionki TrueType.

Funkcja tt_face_load_hdmx w FreeType przed wersją 2.5.4 nie ustala minimalnego rozmiaru rekordu, co pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej czcionki TrueType.

Funkcja tt_sbit_decoder_load_image w FreeType przed wersją 2.5.4 nie sprawdza poprawnie przepełnienia całkowitego, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej czcionki OpenType.

Interfejs administracyjny w Cisco WebEx Meetings Server w wersjach od 1.0 do 1.5 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota poprzez nieokreślone pola.

Wielokrotne podatności na wstrzykiwanie SQL w FancyFon FAMOC przed wersją 3.17.4 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr REST ID urządzenia lub zdalnym uwierzytelnionym użytkownikom poprzez parametr zamówienia.

Podatność na wstrzykiwanie SQL w SIPhone Enterprise PBX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę użytkownika.

Wiele podatności typu SQL injection w Translations w Fork CMS przed wersją 3.8.6 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) language[] lub (2) type[] w private/en/locale/index.

W ZeroCMS w wersjach 1.3.3, 1.3.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku views/zero_transact_user.php w panelu administracyjnym. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji Modyfikuj konto.

K7Sentry.sys w K7 Computing Ultimate Security, Anti-Virus Plus i Total Security przed wersją 14.2.0.253 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania uprawnień.

bdagent.sys w BullGuard Antivirus, Internet Security, Premium Protection i Online Backup przed wersją 15.0.288 pozwala lokalnym użytkownikom na zapis danych w dowolnych lokalizacjach pamięci, co może prowadzić do uzyskania przywilejów.

Sterownik tmeext.sys w Trend Micro Antivirus Plus, Internet Security i Maximum Security przed wersją 2.0.0.1015 umożliwia lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania uprawnień.

Sterownik TDI (avgtdix.sys) w AVG Internet Security przed wersją 2013.3495 Hot Fix 18 oraz 2015.x przed wersją 2015.5315 umożliwia lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci, co może prowadzić do uzyskania podwyższonych uprawnień poprzez spreparowane wywołanie IOCTL 0x830020f8.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 40.0.2214.111 na systemach Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie mogą umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.

Funkcja OriginCanAccessServiceWorkers w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Android nieprawidłowo ogranicza schemat URI podczas rejestracji ServiceWorker, co pozwala zdalnym atakującym na uzyskanie uprawnień za pomocą URI filesystem:.

Podatność typu use-after-free w funkcji VisibleSelection::nonBoundaryShadowTreeRootNode w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.111 na Windows, OS X i Linux oraz przed wersją 40.0.2214.109 na Androidzie, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript.

NetApp OnCommand Balance w wersjach przed 4.2P2 zawiera domyślne konto z uprawnieniami, które umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory.

Podatność typu directory traversal w kontrolce ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w metodzie SaveSettings.