Katalog podatności CVE

Parser PPP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ppp_hdlc_if_print().

Parser PIM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-pim.c:pimv2_check_checksum().

Parser MPLS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji mpls_print() w pliku print-mpls.c.

Parser LLC/SNAP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji llc_print() w pliku print-llc.c.

Parser PPPoE ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji juniper_parse_header().

Parser IPComp w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ipcomp_print() w pliku print-ipcomp.c.

Parser IEEE 802.11 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ieee802_11_radio_print().

Parser Ethernet w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-ether.c:ethertype_print().

Parser skompresowanego SLIP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji sl_if_print() w pliku print-sl.c.

Parser ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-atm.c:oam_print().

Parser ARP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji arp_print() w pliku print-arp.c.

Parser AH w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ah_print() w pliku print-ah.c.

Podatność w komponencie Primavera P6 Enterprise Project Portfolio Management produktów Oracle Primavera umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Dotyczy to wersji 8.2, 8.3, 8.4, 15.1, 15.2, 16.1 i 16.2.

Podatność w komponencie OJVM serwera bazy danych Oracle, dotyczy wersji 11.2.0.4 i 12.1.0.2. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami na przejęcie OJVM przy wymaganym udziale innej osoby.

Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, a ich skutki mogą znacząco wpłynąć na inne produkty.

Podatność w komponentach Java SE i Java SE Embedded umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji ze strony użytkownika, co czyni atak łatwym do przeprowadzenia.

Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie technologii Oracle Outside In. Dotknięte wersje to 8.5.2 i 8.5.3.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie serwera. Dotknięte wersje to 10.3.6.0, 12.1.3.0, 12.2.1.0 oraz 12.2.1.1.

Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala nieautoryzowanemu atakującemu z dostępem do sieci na kompromitację tych systemów. Atakujący może wykorzystać tę podatność poprzez dostarczanie danych do API bez użycia nieufnych aplikacji Java Web Start lub nieufnych apletów Java.

W funkcji flx_decode_delta_fli w dekoderze FLIC w GStreamer przed wersją 1.10.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez podanie 'liczby zapisów' przekraczającej zainicjowany bufor.