Katalog podatności CVE

Domyślna konfiguracja Zenoss Core przed wersją 5 umożliwia zdalnym atakującym odczyt lub modyfikację informacji w bazie danych poprzez połączenie z nieokreślonymi otwartymi portami.

Metoda addAccount w aplikacji Ustawienia w systemie Android przed wersją 5.0.0 nie tworzy poprawnie PendingIntent, co umożliwia atakującym wykorzystanie uid SYSTEM do nadawania intencji z dowolnymi informacjami o komponencie, akcji lub kategorii za pośrednictwem zewnętrznego uwierzytelniającego w spreparowanej aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w metodzie queryLastApp w module WAPPushManager w systemie Android przed wersją 5.0.0 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez pola wapAppId lub contentType w PDU dla źle sformatowanej wiadomości WAPPush.

W implementacji java.io.ObjectInputStream w systemie Android przed wersją 5.0.0 nie weryfikowano, czy deserializacja prowadzi do obiektu spełniającego wymagania dla serializacji. To pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowaną metodę finalize dla zserializowanego obiektu w ArrayMap Parcel w intencji wysłanej do system_service.

Zenoss Core w wersjach do 5 Beta 3 nieprawidłowo implementuje funkcję Sprawdź aktualizacje, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez fałszowanie serwera callhome lub wdrażanie spreparowanej strony internetowej odwiedzanej podczas sesji logowania.

Zenoss Core w wersji do 5 Beta 3 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i umieszczanie plików w katalogu z publicznym dostępem do odczytu lub wykonania poprzez akcję przenoszenia.

Funkcja HandleRFBServerMessage w libvncclient/rfbproto.c w LibVNCServer w wersji 0.9.9 i wcześniejszych nie sprawdza wartości zwracanych przez malloc, co pozwala zdalnym serwerom VNC na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez określenie dużego rozmiaru ekranu w wiadomości FramebufferUpdate, ResizeFrameBuffer lub PalmVNCReSizeFrameBuffer.

Funkcja definite_length_decoder w lib/util/quickder.c w Mozilla Network Security Services (NSS) przed wersją 3.16.2.4 oraz 3.17.x przed wersją 3.17.3 nie zapewnia prawidłowego formatu kodowania DER długości ASN.1. To umożliwia zdalnym atakującym przeprowadzenie ataków typu data-smuggling poprzez użycie długiej sekwencji bajtów w kodowaniu.

Wielokrotne przepełnienia bufora na stosie w plikach HWOPOSScale.ocx i HWOPOSSCANNER.ocx w Honeywell OPOS Suite przed wersją 1.13.4.15 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, który jest niewłaściwie obsługiwany przez metodę Open.

Występuje przepełnienie bufora na stosie w sterowniku K7Sentry.sys w trybie jądra, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami jądra.

Funkcja host_from_stream_offset w arch_init.c w QEMU, podczas ładowania RAM w trakcie migracji, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość (1) offsetu lub (2) długości w danych savevm.

W systemie K7FWFilt.sys, który jest sterownikiem w trybie jądra, występuje przepełnienie bufora oparte na stercie. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami jądra poprzez odpowiednio skonstruowany parametr w wywołaniu API DeviceIoControl.

Docker w wersjach przed 1.3.2 umożliwia zdalnym atakującym zapis do dowolnych plików oraz wykonanie dowolnego kodu poprzez atak symlink lub hard link w archiwum obrazu podczas operacji pull lub load.

Funkcja mdp_lut_hw_update w sterowniku wyświetlacza MDP dla jądra Linux 3.x nie weryfikuje wartości startowych i długości w wywołaniu ioctl, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Implementacja Server Side Includes (SSI) w komponencie przesyłania plików BBS w ULTRAPOP.JP i-HTTPD umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie plików zawierających polecenia w dyrektywach SSI.

Przepełnienie bufora na stosie w .NET Data Provider w SAP SQL Anywhere umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany alias kolumny.

Przepełnienie całkowitej liczby w Trihedral Engineering VTScada w wersjach 6.5 do 9.x przed 9.1.20, 10.x przed 10.2.22 oraz 11.x przed 11.1.07 umożliwia zdalnym atakującym spowodowanie awarii serwera poprzez spreparowane żądanie, które wywołuje dużą alokację pamięci.

Funkcja VMware Remote Console (VMRC) w VMware vCloud Automation Center (vCAC) w wersjach 6.0.1 do 6.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie funkcji 'Połącz (przez) używając VMRC'.

W podatności CVE-2014-7192 występuje luka w pakiecie syntax-error przed wersją 1.1.1, używanym w Node.js 0.10.x, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik.

BIND w wersjach od 9.0.x do 9.8.x, 9.9.0 do 9.9.6 oraz 9.10.0 do 9.10.1 nie ogranicza łańcuchów delegacji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą lub nieskończoną liczbę referencji.