уязвимости

Уязвимость BDU:2017-02384

Дата: 21.04.2017. Автор: ФСТЭК России.

Уязвимость компонента Linux Boot операционной системы Android из репозитория CAF (Android for MSM, Firefox OS for MSM, QRD Android), позволяющая нарушителю вызвать целочисленное переполнение.

Уязвимость BDU:2017-01903

Дата: 21.04.2017. Автор: ФСТЭК России.

Уязвимость в медиа фреймворке (libavc) операционной системы Android, позволяющая нарушителю выполнить произвольный код.

Уязвимость BDU:2017-01907

Дата: 20.04.2017. Автор: ФСТЭК России.

Уязвимость в медиа фреймворке (MPEG-2 decoder) операционной системы Android, позволяющая нарушителю выполнить произвольный код.

Уязвимость BDU:2017-02125

Дата: 20.04.2017. Автор: ФСТЭК России.

Уязвимость интерфейса управления прошивки маршрутизаторов Teltonika RUT9XX, позволяющая нарушителю выполнить произвольные команды с root-правами.

Уязвимость BDU:2017-02658

Дата: 20.04.2017. Автор: ФСТЭК России.

Уязвимость файлового сервера XRootD, связанная с отсутствием мер по очистке входных данных при запросе LDAP, позволяющая нарушителю выполнить произвольный код.

Уязвимость BDU:2017-01971

Дата: 19.04.2017. Автор: ФСТЭК России.

Уязвимость операционной системы Android CAF-сборки, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю не проверять должным образом аргументы функции гипервизора.

Уязвимость BDU:2017-02121

Дата: 19.04.2017. Автор: ФСТЭК России.

Уязвимость компонента Screensavercc операционной системы eLux RP, позволяющая нарушителю выполнить произвольные команды с root-правами.

Уязвимость BDU:2017-01972

Дата: 19.04.2017. Автор: ФСТЭК России.

Уязвимость гипервизора операционной системы Android CAF-сборки, позволяющая нарушителю вызвать нарушение конфиденциальности, целостности и доступности защищаемой информации.

Уязвимость BDU:2017-01925

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость операционной системы Android из репозитория CAF, существующая из-за ошибок при обработке QMI-сообщений, позволяющая нарушителю вызвать нарушение конфиденциальности, целостности и доступности.

Уязвимость BDU:2017-02478

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость сценария simpleupload.py веб-интерфейса платформы Tenable Appliance, позволяющая нарушителю выполнить произвольные команды.

Уязвимость BDU:2017-01926

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость операционной системы Android из репозитория CAF, существующая из-за ошибок при выполнении настроек WCDMA, позволяющая нарушителю вызвать нарушение конфиденциальности, целостности и доступности.

Уязвимость BDU:2018-00613

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость аналитической платформы HPE Vertica Analytics Platform, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии.

Уязвимость BDU:2017-01927

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость программного интерфейса GERAN API операционной системы Android из репозитория CAF, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость BDU:2017-02002

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость платформы виртуализации Horizon View и шлюза доступа Unified Access Gateway, вызванная переполнением буфера в динамической памяти и позволяющая нарушителю выполнить произвольный код.

Уязвимость BDU:2017-01928

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость технологии eMBMS ядра Linux операционной системы Android из репозитория CAF, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость BDU:2017-01918

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость обработчика ответов USIM операционной системы Android из репозитория CAF, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость BDU:2017-01929

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость пользовательского интерфейса операционной системы Android из репозитория CAF, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость BDU:2017-01919

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость операционной системы Android из репозитория CAF, существующая из-за неправильной обработки RTP-пакетов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость BDU:2017-01930

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость операционной системы Android из репозитория CAF, существующая из-за ошибок обработки входящих 3G NAS сообщений, позволяющая нарушителю вызвать нарушение конфиденциальности, целостности и доступности.

Уязвимость BDU:2017-02154

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость файла yaml.load функции загрузки Databook библиотеки набора данных Python Tablib, позволяющая нарушителю выполнить произвольную команду.

Уязвимость BDU:2017-01973

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость компонента LTE операционной системы Android CAF-сборки, позволяющая нарушителю использовать смещение указателя за пределы допустимых значений.

Уязвимость BDU:2017-01920

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость компонента GNSS операционной системы Android из репозитория CAF, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость BDU:2017-01952

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость компонента GPS client операционной системы Android из репозитория CAF, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость BDU:2017-01931

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость операционной системы Android из репозитория CAF, существующая из-за ошибок очистки памяти буфера, позволяющая нарушителю вызвать повреждение памяти.

Уязвимость BDU:2017-01974

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость операционной системы Android CAF-сборки, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать утечку памяти.

Уязвимость BDU:2017-01921

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость компонента LTE операционной системы Android из репозитория CAF, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость BDU:2017-01953

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость интерфейса UIMDIAG операционной системы Android из репозитория CAF, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость BDU:2017-01932

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость операционной системы Android из репозитория CAF, существующая из-за отсутствия очистки памяти буфера, позволяющая нарушителю вызвать исчерпание ресурсов.

Уязвимость BDU:2017-01922

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость компонента GERAN операционной системы Android из репозитория CAF, позволяющая нарушителю вызвать переполнение буфера.

Уязвимость BDU:2017-01933

Дата: 18.04.2017. Автор: ФСТЭК России.

Уязвимость компонента SIP операционной системы Android из репозитория CAF, позволяющая нарушителю вызвать переполнение буфера.