уязвимости

Уязвимость BDU:2019-00019

Дата: 06.07.2018. Автор: ФСТЭК России.

Уязвимость страницы входа микропрограммного обеспечения маршрутизатора D-Link DVA-5592, позволяющая нарушителю получить доступ к панели управления маршрутизатора с правами администратора.

Уязвимость BDU:2019-01270

Дата: 06.07.2018. Автор: ФСТЭК России.

Уязвимость функции в phph_handler интерфейса SAPI Apache2 интерпретатора PHP, связанная с некорректной нейтрализацией ввода при генерации веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку.

Уязвимость BDU:2019-02592

Дата: 05.07.2018. Автор: ФСТЭК России.

Уязвимость функции krb_parse_authz_data модуля SnAuthRPC системы защиты информации Secret Net Studio, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-02599

Дата: 05.07.2018. Автор: ФСТЭК России.

Уязвимость обработчика в драйвере SnCloneVault.sys системы защиты информации Secret Net Studio, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-02602

Дата: 04.07.2018. Автор: ФСТЭК России.

Уязвимость обработчика в драйвере Sn5Crypto.sys системы защиты информации Secret Net Studio, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-02601

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость драйвера Sn5Crypto.sys системы защиты информации Secret Net Studio, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2020-03265

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость функции incorrect user_block_count ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2020-03264

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость компонента fs/f2fs/inline.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-04292

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость функций шифрования Secure/Multipurpose Internet Mail Extentions (S/MIME) и PGP почтового клиента Thunderbird, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость BDU:2020-03263

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость функции secs_per_zone ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-04293

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость функции шифрования Secure/Multipurpose Internet Mail Extentions (S/MIME) почтового клиента Thunderbird, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость BDU:2019-04294

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость почтового клиента Thunderbird, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость BDU:2019-00429

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость функции get_cookies HTTP-библиотеки libsoup, позволяющая нарушителю выполнить произвольный код.

Уязвимость BDU:2019-02596

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость криптоконтейнеров Sn5CrPack и Sn5Crypto системы защиты информации Secret Net Studio, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-01624

Дата: 03.07.2018. Автор: ФСТЭК России.

Уязвимость библиотеки libsndfile, связанная с переполнением буфера данных, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-01290

Дата: 02.07.2018. Автор: ФСТЭК России.

Уязвимость библиотеки Tianocore edk2, вызванная недостаточной проверкой вводимых пользователем данных, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании.

Уязвимость BDU:2018-01006

Дата: 02.07.2018. Автор: ФСТЭК России.

Уязвимость компонента SNMP Agent микропрограммного обеспечения контроллеров удаленного доступа iDRAC7, iDRAC8 и iDRAC9, позволяющая нарушителю выполнять произвольные команды.

Уязвимость BDU:2019-01053

Дата: 02.07.2018. Автор: ФСТЭК России.

Уязвимость функции hid_debug_events_read операционной системы Android, позволяющая нарушителю повысить свои привилегии.

Уязвимость BDU:2019-00444

Дата: 02.07.2018. Автор: ФСТЭК России.

Уязвимость функции Xapian::MSet::snippet() библиотеки для полнотекстового поиска Xapian (xapian-core), позволяющая нарушителю осуществить межсайтовое выполнение сценариев.

Уязвимость BDU:2018-00903

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента IOFireWireAVC операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код с привилегиями ядра.

Уязвимость BDU:2018-00904

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента Accessibility Framework операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код с системными привилегиями или раскрыть защищаемую информацию.

Уязвимость BDU:2018-00905

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента Windows Server операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код с системными привилегиями или вызвать отказ в обслуживании.

Уязвимость BDU:2018-00895

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента AMD операционной системы Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2018-00896

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента Firmware операционной системы Mac OS X, позволяющая нарушителю изменять области флэш-памяти EFI.

Уязвимость BDU:2018-00897

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента Bluetooth операционной системы Mac OS X, позволяющая нарушителю раскрыть защищаемую информацию о схеме распределения памяти ядра.

Уязвимость BDU:2018-00898

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента Hypervisor операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код с привилегиями ядра или вызвать отказ в обслуживании.

Уязвимость BDU:2018-00899

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента IOGraphics операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код с привилегиями ядра или вызвать отказ в обслуживании.

Уязвимость BDU:2018-00900

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента IOHIDFamily операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код с привилегиями ядра или вызвать отказ в обслуживании.

Уязвимость BDU:2018-00901

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента NVIDIA Graphics Drivers операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код с привилегиями ядра.

Уязвимость BDU:2018-00902

Дата: 01.07.2018. Автор: ФСТЭК России.

Уязвимость компонента Grand Central Dispatch операционной системы Mac OS X, позволяющая нарушителю обойти ограничения изолированной среды.