Katalog podatności CVE

Funkcja virtio_net_load w QEMU w wersjach od 1.5.0 do 1.7.x przed 1.7.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez sytuacje, w których wartość curr_queues jest większa niż max_queues, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Przepełnienie bufora w funkcji virtio_net_load w pliku net/virtio-net.c w QEMU od wersji 1.3.0 do 1.7.x przed 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą tabelę MAC.

Błąd związany z podpisem liczby całkowitej w funkcji virtio_net_load w QEMU 1.x przed wersją 1.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm, co prowadzi do przepełnienia bufora.

CA Cloud Service Management (CSM) przed latem 2014 roku umożliwia zdalnym atakującym odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi (zużycie CPU i pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Nieokreślona podatność w drukarce wielofunkcyjnej HP LaserJet CM3530 (CC519A i CC520A) z firmware przed wersją 53.236.2 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi.

Podatność typu SQL injection w pliku metadata.xsjs w SAP HANA 1.00.60.379371 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

SAPCRYPTOLIB przed wersją 5.555.38, SAPSECULIB oraz CommonCryptoLib przed wersją 8.4.30, używane w SAP NetWeaver AS dla ABAP i SAP HANA, umożliwiają zdalnym atakującym fałszowanie podpisów algorytmu DSA poprzez nieokreślone wektory.

Wtyczka CP Multi View Event Calendar w wersji 1.01 dla WordPressa zawiera podatność na wstrzyknięcie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr calid.

Podatność typu SQL injection w pliku midroll.php w Nuevolab Nuevoplayer dla ClipShare 8.0 i wcześniejszych wersji pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ch.

Podatność w Akeeba Restore (restore.php) pozwala zdalnym atakującym na obejście szyfrowania i wykonanie dowolnego kodu poprzez wiadomość polecenia, która wydobywa spreparowany archiwum. Dotyczy to wielu wersji Joomla!, Akeeba Backup oraz innych komponentów.

Polecenie apt-get download w APT przed wersją 1.0.9 nieprawidłowo weryfikuje podpisy pakietów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

APT w wersjach przed 1.0.9, przy włączonej opcji Acquire::GzipIndexes, nie weryfikuje sum kontrolnych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

APT w wersjach przed 1.0.9 nie weryfikuje pobranych plików, jeśli zostały one zmodyfikowane, co jest wskazywane przez nagłówek If-Modified-Since. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

Smarty w wersjach przed 3.1.21 pozwala zdalnym atakującym na obejście ograniczeń trybu zabezpieczonego i wykonanie dowolnego kodu PHP, co zostało zademonstrowane przez użycie "{literal}<{/literal}script language=php>" w szablonie.

iBackup w wersji 10.0.0.32 i wcześniejszych używa słabych uprawnień (wszyscy: pełna kontrola) dla pliku ib_service.exe, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego pliku.

W bibliotece FFMpeg przed wersją 1.1.14, 1.2.x przed 1.2.8, 2.x przed 2.2.7 oraz 2.3.x przed 2.3.3 oraz w Libav przed wersją 10.5 występuje przepełnienie bufora oparte na stercie w funkcji encode_slice. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod.

Rsyslog w wersjach przed 7.6.6 oraz 8.x przed 8.4.1 oraz sysklogd w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service), potencjalne wykonanie dowolnego kodu lub inne nieokreślone skutki poprzez spreparowaną wartość priorytetu (PRI), co prowadzi do dostępu do tablicy poza jej granicami.

W module rlm_pap w FreeRADIUS występuje przepełnienie bufora na stosie w funkcji normify, co może prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu przez atakującego za pomocą długiego hasha hasła.

Oprogramowanie firmware Linksys SMART WiFi na urządzeniach EA2700, EA3500, E4200v2, EA4500, EA6200, EA6300, EA6400, EA6500, EA6700 oraz EA6900 przed określonymi wersjami umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych poprzez akcję JNAP w żądaniu JNAP/HTTP.

Funkcja lazy_bdecode w Bootstrap DHT BitTorrent umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet, co prowadzi do odczytu poza granicami bufora, związane z 'nieprawidłowym indeksowaniem'.