Katalog podatności CVE

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na uszkodzenie pamięci stosu w module obsługi dekapsulacji IPsec ESP. Skuteczne wykorzystanie może uszkodzić stan stosu jądra i doprowadzić do awarii systemu, powodując odmowę usługi.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na przepełnienie bufora oparte na stosie, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na niekontrolowane zużycie zasobów podczas analizowania rekordów katalogów, co może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu zastrzeżonego, co może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na zapis poza zakresem, która może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na przepełnienie bufora, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na dereferencję wskaźnika NULL, która może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na odczyt poza zakresem, która może pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność polegająca na nieprawidłowej walidacji dowiązań symbolicznych, co może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi.

W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na odczyt poza zakresem, która może pozwolić lokalnemu atakującemu na ujawnienie wrażliwej pamięci jądra.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego uwierzytelniania.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na przechwytywanie wiadomości i fałszowanie odpowiedzi z powodu ujawnienia wrażliwych informacji.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu zapisu poza zakresem pamięci.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stercie.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie.

Tor przed wersją 0.4.9.9 był podatny na zapis do zwolnionej pamięci (NULL write after free) podczas wysyłania komórki CONFLUX_SWITCH, gdy wysyłanie nie powiedzie się. Ignorowanie wartości zwracanej przez relay_send_command_from_edge() prowadzi do awarii.

Tor przed wersją 0.4.9.9 był podatny na obejście ochrony przed bombą kompresyjną, gdzie atakujący mógł połączyć wiele pod-strumieni gzip lub zlib, każdy tuż poniżej progu wykrywania, aby całkowicie uniknąć sprawdzenia.

Tor przed wersją 0.4.9.11 jest podatny na użycie po zwolnieniu (use-after-free) i potencjalne podwójne zwolnienie obiektu conflux, gdy odzyskana noga wskrzesza zestaw conflux, którego ostatnia połączona noga została już zamknięta. Złośliwy węzeł wyjściowy może to wykorzystać do awarii klienta.

Znuny przed wersją LTS 6.5.22 zawiera podatność XSS w szablonie AgentTicketEmailResend.