Katalog podatności CVE

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe ColdFusion w wersjach 10 przed aktualizacją 19, 11 przed aktualizacją 8 oraz 2016 przed aktualizacją 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.

Wielokrotne podatności na wstrzykiwanie SQL w serwerze WWW Web Services w SolarWinds Storage Resource Monitor (SRM) Profiler przed wersją 6.2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL.

W libFLAC/stream_decoder.c w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 maja 2016 roku nie zapobiega się operacjom zwalniania pamięci na niezainicjowanej pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) za pomocą spreparowanego pliku multimedialnego.

W libAACdec w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz przed 1 maja 2016 roku nie ograniczono prawidłowo liczby wątków, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W podatności CVE-2016-2351 występuje luka typu SQL injection w pliku home/seos/courier/security_key2.api na urządzeniu Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru client_id.

Implementacja protokołu usług zarządzania w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, pozwala zdalnym atakującym na wykonywanie dowolnych wywołań RPC za pomocą nieokreślonych wektorów.

W bpcd w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, istnieje możliwość zdalnego wykonania dowolnych poleceń przez atakujących za pomocą spreparowanego wejścia.

Podatność typu double free w funkcji DefaultICCintents w pliku cmscnvrt.c w liblcms2 w wersjach Little CMS 2.x przed 2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy profil ICC, który wywołuje błąd w domyślnym obsługiwaczu intencji.

Funkcja pam_sm_authenticate w pliku pam_sshauth.c w libpam-sshauth może umożliwić atakującym zależnym od kontekstu ominięcie uwierzytelniania lub uzyskanie uprawnień za pomocą konta użytkownika systemowego.

Błąd off-by-one w funkcji tokenadd w pliku jv_parse.c w jq umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długi, zakodowany w JSON numer, co prowadzi do przepełnienia bufora w pamięci heap.

Cool Projects TarDiff umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie (1) pliku tar lub (2) pliku wewnątrz pliku tar.

API XML w oprogramowaniu Cisco TelePresence nieprawidłowo obsługuje uwierzytelnianie, co umożliwia zdalnym atakującym wykonywanie poleceń kontrolnych lub wprowadzanie zmian w konfiguracji za pomocą żądania API.

Podatność na wstrzykiwanie SQL w funkcjonalności uwierzytelniania w Trend Micro Email Encryption Gateway (TMEEG) 5.5 przed wersją 1107 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Implementacja ASN.1 w OpenSSL przed wersją 1.0.1o oraz 1.0.2 przed wersją 1.0.2c umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (błąd bufora i uszkodzenie pamięci) poprzez pole ANY w stworzonych danych zserializowanych, znane jako problem 'ujemnego zera'.

Parser XML w Cisco Information Server (CIS) 6.2 umożliwia zdalnym atakującym odczyt dowolnych plików lub wywołanie odmowy usługi (zużycie CPU i pamięci) poprzez deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

W jądrze Linux przed wersją 4.5 występuje błąd w pliku iwch_cm.c, który nieprawidłowo identyfikuje warunki błędów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanych pakietów.

Przepełnienie bufora w funkcji mipsnet_receive w pliku hw/net/mipsnet.c w QEMU, gdy karta sieciowa gościa jest skonfigurowana do akceptacji dużych pakietów, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria QEMU) lub potencjalne wykonanie dowolnego kodu za pomocą pakietu większego niż 1514 bajtów.

W Apache Struts 2.x przed wersją 2.3.20.2, 2.3.24.x przed 2.3.24.2 oraz 2.3.28.x przed 2.3.28.1 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr lokalizacji arkusza stylów.