CWE-704

Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before 11.2.202.481 on Linux, Adobe AIR before 18.0.0.180, Adobe AIR SDK before 18.0.0.180, and Adobe AIR SDK & Compiler before 18.0.0.180 allow attackers to execute arbitrary code by leveraging an unspecified "type confusion," a different vulnerability than CVE-2015-3119, CVE-2015-3121, CVE-2015-3122, and CVE-2015-4433.

Nieuwierzytelniony atakujący zdalnie może ominąć mechanizm logowania w aplikacji webowej urządzeń IndustrialPI. Podatność jest krytyczna, ponieważ umożliwia pełny dostęp do wszystkich ustawień urządzenia bez jakichkolwiek poświadczeń.

Podatność w oprogramowaniu Kunbus RevPi Status umożliwia nieuwierzytelnionemu atakującemu zdalne ominięcie mechanizmu uwierzytelnienia wskutek nieprawidłowej konwersji typów danych. Skutkuje to pełnym przejęciem kontroli nad urządzeniem.

An Input Validation Vulnerability exists in Joel Christner .NET C# packages WatsonWebserver, IpMatcher 1.0.4.1 and below (IpMatcher) and 4.1.3 and below (WatsonWebserver) due to insufficient validation of input IP addresses and netmasks against the internal Matcher list of IP addresses and subnets.

An issue was discovered in the rand_core crate before 0.4.2 for Rust. Casting of byte slices to integer slices mishandles alignment constraints.

A memory corruption vulnerability exists in the TIFF handle_COMPRESSION_PACKBITS functionality of Accusoft ImageGear 19.7. A specially crafted malformed file can cause a memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

A wrong type is used for a return value from strlen in WebKit in Google Chrome before Blink M12 on 64-bit platforms.

WebKit in Google Chrome before Blink M11 contains a bad cast to RenderBlock when anonymous blocks are renderblocks.

A type confusion vulnerability in the merge_param() function of php_http_params.c in PHP's pecl-http extension 3.1.0beta2 (PHP 7) and earlier as well as 2.6.0beta2 (PHP 5) and earlier allows attackers to crash PHP and possibly execute arbitrary code via crafted HTTP requests.

Flash Player versions 31.0.0.148 and earlier have a type confusion vulnerability. Successful exploitation could lead to arbitrary code execution.

Adobe Acrobat and Reader 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier versions have a Type Confusion vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.

MP4NameFirstMatches in mp4util.cpp in MP4v2 2.0.0 mishandles substrings of atom names, leading to use of an inappropriate data type for associated atoms. The resulting type confusion can cause out-of-bounds memory access.

Adobe Flash Player versions 29.0.0.140 and earlier have an exploitable type confusion vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.

Ghostscript before 9.21 might allow remote attackers to bypass the SAFER mode protection mechanism and consequently execute arbitrary code by leveraging type confusion in .initialize_dsc_parser.

libautotrace.a in AutoTrace 0.31.1 has a "cannot be represented in type int" issue in input-bmp.c:309:7.

Vermillion FTP Daemon (vftpd) firmy Arcane Software w wersjach do 1.31 włącznie zawiera podatność powodującą uszkodzenie pamięci, wywoływaną przez zniekształconą komendę FTP PORT. Błąd umożliwia atakującemu zdalne wykonanie dowolnego kodu (RCE) na podatnym systemie.

Memory Corruption in Core due to incorrect type conversion or cast in secure_io_read/write function in TEE.

W aplikacji SolarWinds Serv-U wykryto podatność typu type confusion (CWE-704), która pozwala atakującemu na wykonanie dowolnego kodu natywnego w kontekście uprzywilejowanego konta. Podatność otrzymała ocenę CVSS 9.1 (Critical), choć na systemach Windows ryzyko jest nieco niższe ze względu na domyślne uruchamianie usług na mniej uprzywilejowanych kontach.

W SolarWinds Serv-U wykryto podatność typu type confusion (CWE-704), która pozwala zalogowanemu administratorowi na wykonanie dowolnego kodu natywnego z uprawnieniami uprzywilejowanego konta. Podatność otrzymała ocenę CVSS 9.1 (Critical), choć na platformie Windows ryzyko jest oceniane niżej ze względu na typową konfigurację usług na kontach o ograniczonych uprawnieniach.

W aplikacji SolarWinds Serv-U wykryto podatność typu Insecure Direct Object Reference (IDOR), która pozwala atakującemu na wykonanie natywnego kodu w kontekście uprzywilejowanego konta. Mimo że wykorzystanie podatności wymaga uprawnień administratora, skutki jej exploitacji są krytyczne dla systemów Linux/Unix.