База данных уязвимостей CVE

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость, связанную с использованием жестко запрограммированного криптографического ключа. Злоумышленник, не прошедший проверку подлинности и …

Версии устройства Dell SCG 5.0 до 5.36.00.16 и версии приложения Dell SCG 5.0 до 5.36.00.00 содержат уязвимость неправильной проверки сертификата. Злоумышленник, не прошедший проверку подлинности и имеющий удаленный доступ, потенциально …

Медиаплеер VLC копирует строку ответа RTSP в фиксированный буфер, не гарантируя завершения, а затем обрабатывает этот буфер как строку C. RtspReadLine в модулях/access/rtsp/access.c вызывает strncpy с полной длиной буфера, который …

tirreno, платформа безопасности, имеет проблему с фиксацией сеанса в версиях до 0.10.0. Во время аутентификации tirreno проверяет учетные данные пользователя и устанавливает аутентифицированный сеанс, но после этого не вызывает `session_regenerate_id()`. …

Медиаплеер VLC вычисляет размер буфера изображения с помощью 32-битной арифметики и выделяет его из обернутого результата. В AllocatePicture в src/misc/picture.c промежуточная сумма накапливается как i_bytes += p->i_pitch * p->i_lines, а …

Версии PocketMine-MP до 5.25.2 не ограничивают функцию взрыв() при анализе пакетов, что позволяет злоумышленникам тратить ресурсы сервера впустую. Злоумышленники могут отправлять специально созданные пакеты с чрезмерными разделителями, потребляя ресурсы ЦП …

PocketMine-MP до версии 5.32.1 не может проверить уникальность UUID пакетов в обработке STATUS_SEND_PACKS ResourcePackClientResponsePacket, что позволяет аутентифицированным клиентам инициировать дублирующую передачу пакетов. Злоумышленники могут отправить несколько копий действительных UUID пакетов …

Версии League/commonmark до 2.6.0 содержат уязвимости полиномиальной временной сложности при анализе Markdown, которые позволяют злоумышленникам вызывать отказ в обслуживании. Злоумышленники могут отправлять тщательно обработанные входные данные Markdown, предназначенные для снижения …

PocketMine-MP до версии 5.11.1 содержит уязвимость типа «отказ в обслуживании» в обработке JSON LoginPacket, которая позволяет удаленным злоумышленникам привести к сбою сервера, отправив неверные данные JSON. Злоумышленники могут использовать неправильную …

Версии PocketMine-MP до 5.11.2 содержат уязвимость типа «отказ в обслуживании» в обработке BookEditPacket, которая приводит к сбою сервера при указании неверного значения слота инвентаря. Злоумышленники могут отправить созданный BookEditPacket со …