Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu.
- CVSS
- 6,2
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w ImageMagick umożliwia zdalne wykonanie kodu.
Błąd w Malwarebytes 4.x i 5.x powoduje odmowę usługi przez zignorowanie plików konfiguracyjnych.
Atak tapjacking w InputInterceptor Letterbox.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd przepełnienia bufora w PackageInstallerService umożliwia lokalną eskalację uprawnień.
Wykorzystanie metody GET z wrażliwymi parametrami w Synology Storage Manager umożliwia lokalnym atakującym uzyskanie poufnych informacji.
Przepełnienie bufora w FastNetMon Community Edition umożliwia zdalne wykonanie kodu.
Podatność w Notebook Pro 2.0 pozwala lokalnym atakującym na awarię aplikacji przez długie nazwy notatników.
Błąd odczytu poza granicami w OpENer umożliwia atakującemu manipulację danymi.
Przepełnienie bufora w Internet Download Managerze umożliwia lokalnym atakującym awarię aplikacji.
Luka w kontroli uprawnień w module projekcji zagraża poufności usług.
Przepełnienie bufora w Ardupilot rover umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w Ardupiot Copter pozwala lokalnemu atakującemu na wywołanie odmowy usługi.
Błąd zapisu poza granicami w systemach Apple może prowadzić do odmowy usługi w sieci lokalnej.
Przetwarzanie złośliwie skonstruowanego pliku w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji.
Dereferencja wskaźnika null w iOS może prowadzić do awarii usługi w sieci lokalnej.
Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie stosu w jq umożliwia zdalne zablokowanie procesu.
Przepełnienie całkowite w Grid umożliwia niebezpieczne odwołania do pamięci.
Niesprawdzanie cykli w OpenMcdf prowadzi do nieskończonej pętli i zablokowania wątku.
Przepełnienie bufora w SysGauge umożliwia lokalnym atakującym wywołanie awarii aplikacji.
Przepełnienie bufora w PDFunite umożliwia lokalnym atakującym awarię aplikacji.
Przepełnienie bufora w librsvg2-bin pozwala lokalnym atakującym na wywołanie odmowy usługi.
Problem z logowaniem w iOS pozwalał na niezamierzone zachowanie powiadomień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,2 | 0,01 % | ||
| Błąd użycia po zwolnieniu pamięci w ImageMagick umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w ImageMagick umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,2 | 0,01 % | ||
| Błąd w Malwarebytes 4.x i 5.x powoduje odmowę usługi przez zignorowanie plików konfiguracyjnych. | Błąd w Malwarebytes 4.x i 5.x powoduje odmowę usługi przez zignorowanie plików konfiguracyjnych. |
Do wiadomości | 6,2 | 0,01 % | ||
| Atak tapjacking w InputInterceptor Letterbox.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Atak tapjacking w InputInterceptor Letterbox.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Do wiadomości | 6,2 | 0,01 % | ||
| Błąd przepełnienia bufora w PackageInstallerService umożliwia lokalną eskalację uprawnień. | Błąd przepełnienia bufora w PackageInstallerService umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,2 | 0,01 % | ||
| Wykorzystanie metody GET z wrażliwymi parametrami w Synology Storage Manager umożliwia lokalnym atakującym uzyskanie poufnych informacji. | Wykorzystanie metody GET z wrażliwymi parametrami w Synology Storage Manager umożliwia lokalnym atakującym uzyskanie poufnych informacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w FastNetMon Community Edition umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FastNetMon Community Edition umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,2 | 0,01 % | ||
| Podatność w Notebook Pro 2.0 pozwala lokalnym atakującym na awarię aplikacji przez długie nazwy notatników. | Podatność w Notebook Pro 2.0 pozwala lokalnym atakującym na awarię aplikacji przez długie nazwy notatników. |
Do wiadomości | 6,2 | 0,01 % | ||
| Błąd odczytu poza granicami w OpENer umożliwia atakującemu manipulację danymi. | Błąd odczytu poza granicami w OpENer umożliwia atakującemu manipulację danymi. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w Internet Download Managerze umożliwia lokalnym atakującym awarię aplikacji. | Przepełnienie bufora w Internet Download Managerze umożliwia lokalnym atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Luka w kontroli uprawnień w module projekcji zagraża poufności usług. | Luka w kontroli uprawnień w module projekcji zagraża poufności usług. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w Ardupilot rover umożliwia lokalnemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w Ardupilot rover umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w Ardupiot Copter pozwala lokalnemu atakującemu na wywołanie odmowy usługi. | Przepełnienie bufora w Ardupiot Copter pozwala lokalnemu atakującemu na wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,01 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do odmowy usługi w sieci lokalnej. | Błąd zapisu poza granicami w systemach Apple może prowadzić do odmowy usługi w sieci lokalnej. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przetwarzanie złośliwie skonstruowanego pliku w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. | Przetwarzanie złośliwie skonstruowanego pliku w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Dereferencja wskaźnika null w iOS może prowadzić do awarii usługi w sieci lokalnej. | Dereferencja wskaźnika null w iOS może prowadzić do awarii usługi w sieci lokalnej. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie stosu w jq umożliwia zdalne zablokowanie procesu. | Przepełnienie stosu w jq umożliwia zdalne zablokowanie procesu. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie całkowite w Grid umożliwia niebezpieczne odwołania do pamięci. | Przepełnienie całkowite w Grid umożliwia niebezpieczne odwołania do pamięci. |
Do wiadomości | 6,2 | 0,01 % | ||
| Niesprawdzanie cykli w OpenMcdf prowadzi do nieskończonej pętli i zablokowania wątku. | Niesprawdzanie cykli w OpenMcdf prowadzi do nieskończonej pętli i zablokowania wątku. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w SysGauge umożliwia lokalnym atakującym wywołanie awarii aplikacji. | Przepełnienie bufora w SysGauge umożliwia lokalnym atakującym wywołanie awarii aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w PDFunite umożliwia lokalnym atakującym awarię aplikacji. | Przepełnienie bufora w PDFunite umożliwia lokalnym atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w librsvg2-bin pozwala lokalnym atakującym na wywołanie odmowy usługi. | Przepełnienie bufora w librsvg2-bin pozwala lokalnym atakującym na wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,01 % | ||
| Problem z logowaniem w iOS pozwalał na niezamierzone zachowanie powiadomień. | Problem z logowaniem w iOS pozwalał na niezamierzone zachowanie powiadomień. |
Do wiadomości | 6,2 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.