База данных уязвимостей CVE

Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.

CVE-2017-20227

9,3

JAD Java Decompiler 1.5.8e-1kali1 и более ранние версии содержат уязвимость переполнения буфера стека, которая позволяет злоумышленникам выполнять произвольный код, предоставляя слишком длинные входные данные, выходящие за пределы буфера. Злоумышленники могут …

Java
Подробнее

CVE-2017-20226

8,6

Mapscrn 2.0.3 содержит уязвимость переполнения буфера стека, которая позволяет локальным злоумышленникам выполнять произвольный код, предоставляя слишком большой входной буфер. Злоумышленники могут создать вредоносный буфер с ненужными данными, адресом возврата, инструкциями …

Mapscrn
Подробнее

CVE-2017-20225

9,3

TiEmu 2.08 и более ранние версии содержат уязвимость переполнения буфера стека, которая позволяет злоумышленникам выполнять произвольный код, используя неадекватные проверки границ вводимых пользователем данных. Злоумышленники могут вызвать переполнение с помощью …

TiEmu
Подробнее

CVE-2016-20049

9,3

JAD 1.5.8e-1kali1 и более ранние версии содержат уязвимость переполнения буфера стека, которая позволяет злоумышленникам выполнять произвольный код, предоставляя слишком большие входные данные, превышающие границы буфера. Злоумышленники могут создавать вредоносные входные …

JAD
Подробнее

CVE-2016-20048

8,6

iSelect 1.4.0-2+b1 содержит уязвимость переполнения локального буфера, которая позволяет локальным злоумышленникам выполнять произвольный код, предоставляя слишком большое значение параметру -k/--key. Злоумышленники могут создать вредоносный аргумент, содержащий NOP-след, шелл-код и адрес …

iSelect
Подробнее

CVE-2016-20047

8,6

EKG Gadu 1.9~pre+r2855-3+b1 содержит уязвимость переполнения локального буфера при обработке имени пользователя, которая позволяет локальным злоумышленникам выполнять произвольный код, предоставляя слишком большую строку имени пользователя. Злоумышленники могут вызвать переполнение функции …

EKG
Подробнее

CVE-2016-20046

8,6

Клиент zFTP 20061220+dfsg3-4.1 содержит уязвимость переполнения буфера при обработке параметра NAME FTP-соединений, которая позволяет локальным злоумышленникам аварийно завершить работу приложения или выполнить произвольный код. Злоумышленники могут указать слишком большое значение …

zFTP
Подробнее

CVE-2016-20045

8,6

HNB Organizer 1.9.18-10 содержит уязвимость переполнения локального буфера, которая позволяет локальным злоумышленникам выполнять произвольный код, передавая слишком большой аргумент в параметр командной строки -rc. Злоумышленники могут создать вредоносную входную строку, …

HNB
Подробнее

CVE-2016-20044

8,6

PInfo 0.6.9-5.1 содержит уязвимость переполнения локального буфера, которая позволяет локальным злоумышленникам выполнять произвольный код, передавая аргумент -m слишком большого размера. Злоумышленники могут создать вредоносную входную строку с 564 байтами заполнения, …

Surf
Подробнее

CVE-2016-20043

8,6

NRSS RSS Reader 0.3.9-1 содержит уязвимость переполнения буфера стека, которая позволяет локальным злоумышленникам выполнять произвольный код, передавая слишком большой аргумент в параметр -F. Злоумышленники могут создать вредоносный ввод с 256 …

Nrss
Подробнее
342/3864