CVE Vulnerability Catalog

Podatność CVE-2010-4226 dotyczy narzędzia cpio, które w wersjach 2007.05.10, 2010.07.28 oraz prawdopodobnie innych, umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez wykorzystanie dowiązań symbolicznych w archiwum pakietu RPM.

W pliku gtkutils.c w Pidgin przed wersją 2.10.8 na systemie Windows istnieje podatność, która pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnych programów poprzez wiadomość zawierającą URL pliku, który jest nieprawidłowo obsługiwany podczas budowy polecenia explorer.exe. Podatność ta wynika z niekompletnej poprawki dla CVE-2011-3185.

W bibliotece libssl w Mozilla Network Security Services (NSS) przed wersją 3.15.4 występuje warunek wyścigu, który może prowadzić do błędów typu use-after-free. Dotyczy to produktów takich jak Mozilla Firefox, Thunderbird i SeaMonkey, co może skutkować odmową usługi.

Implementacja Web Workers w Mozilla Firefox przed wersją 27.0 oraz SeaMonkey przed wersją 2.24 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zakończenie procesu roboczego, który wykonał operację przekazywania obiektów między wątkami w połączeniu z użyciem asm.js.

Implementacja Web Workers w Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed 24.3, Thunderbird przed 24.3 oraz SeaMonkey przed 2.24 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie wrażliwych informacji uwierzytelniających poprzez wykorzystanie komunikatów o błędach.

Implementacja polityki bezpieczeństwa treści (CSP) w Mozilla Firefox przed wersją 27.0 oraz SeaMonkey przed wersją 2.24 działa na arkuszach stylów XSLT zgodnie z dyrektywami style-src zamiast script-src. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu XSLT poprzez wykorzystanie niewystarczających ograniczeń style-src.

W pliku RasterImage.cpp w Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed wersją 24.3, Thunderbird przed wersją 24.3 oraz SeaMonkey przed wersją 2.24 nie zapobiega się dostępowi do odrzuconych danych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane obrazowe.

Podatność CVE-2014-1481 dotyczy przeglądarek Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed 24.3, Thunderbird przed 24.3 oraz SeaMonkey przed 2.24. Umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących obiektów okiennych poprzez wykorzystanie niespójności w natywnych metodach getter w różnych silnikach JavaScript.

Implementacja System Only Wrapper (SOW) w Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed 24.3, Thunderbird przed 24.3 oraz SeaMonkey przed 2.24 nie zapobiega pewnym operacjom klonowania. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących treści XUL za pomocą wektorów związanych z zakresami treści XBL.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 27.0 oraz SeaMonkey przed wersją 2.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z klasą MPostWriteBarrier oraz wyrównaniem stosu w OdinMonkey.

W AloahaPDFViewer w wersji 5.0.0.7 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PDF.

W module JetMPG.ax w jetAudio 8.0.17 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik wideo MPEG2-TS, związany z transportowym strumieniem MPEG2.

Podatność SQL injection w pliku leaguemanager.php w wtyczce LeagueManager przed wersją 3.8.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr league_id na stronie leaguemanager-export w wp-admin/admin.php.

W funkcji głównej w pliku util/lpci_main.c w Csound przed wersją 5.17.2 występuje przepełnienie bufora na stosie podczas konwersji pliku. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik.

Przepełnienie całkowite w funkcji głównej w pliku util/lpci_main.c w Csound przed wersją 5.17.2, podczas konwersji pliku, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowite w funkcji pv_import w pliku util/pv_import.c w Csound 5.16.6, podczas konwersji pliku, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do przepełnienia bufora na stercie.

W podatności CVE-2014-1471 występuje luka typu SQL injection w funkcji StateGetStatesByType w pliku Kernel/System/State.pm w systemie Open Ticket Request System (OTRS) w wersjach 3.1.x przed 3.1.19, 3.2.x przed 3.2.14 oraz 3.3.x przed 3.3.4. Luka ta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie linki związane z wyszukiwaniem zgłoszeń.

Router TRENDnet TEW-812DRU pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w różnych parametrach konfiguracyjnych. W szczególności, podatność dotyczy m.in. prefiksu sieci WAN, portu zdalnego oraz danych logowania PPTP i L2TP.

Usługa TELNET na routerze ZTE ZXV10 W300 w wersji 2.1.0 zawiera twardo zakodowane hasło kończące się na 'airocon' dla konta administratora. Umożliwia to zdalnym atakującym uzyskanie dostępu administracyjnego, wykorzystując znajomość znaków adresu MAC obecnych na początku hasła.

Podatność CVE-2013-7183 dotyczy routerów Seowon Intech SWC-9100, gdzie zdalni atakujący mogą wywołać awarię usługi (restart) za pomocą akcji default_reboot lub zresetować wszystkie wartości konfiguracyjne za pomocą akcji factory_default.