CVE Vulnerability Catalog

Błąd indeksu tablicy w funkcji qdm2_decode_super_block w libavcodec/qdm2.c w FFmpeg przed wersją 1.1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane QDM2, co prowadzi do dostępu poza granice tablicy.

W bibliotece libavcodec/alsdec.c w FFmpeg przed wersją 1.0.4 występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowaną długość bloku, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Błąd off-by-one w funkcji adpcm_decode_frame w pliku libavcodec/adpcm.c w FFmpeg przed wersją 1.0.4 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane DK4, co prowadzi do dostępu do tablicy poza jej granicami.

Podatność CVE-2012-6612 dotyczy Apache Solr przed wersją 4.1, gdzie UpdateRequestHandler dla XSLT lub XPathEntityProcessor pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dane XML zawierające deklarację zewnętrznej encji w połączeniu z odniesieniem do encji. Problem ten jest związany z kwestią XML External Entity (XXE).

Serwer nbd w Network Block Device (nbd) przed wersją 3.5 nie sprawdza poprawnie adresów IP, co może pozwolić zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu poprzez adres IP, który częściowo pasuje do konfiguracji w pliku authfile.

Kontrolery Siemens SINAMICS S/G z firmware przed wersją 4.6.11 nie wymagają uwierzytelnienia dla sesji FTP i TELNET, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu poprzez ruch TCP na portach 21 lub 23.

Funkcja DehoistArrayIndex w pliku hydrogen-dehoist.cc w Google V8 przed wersją 3.22.24.7, używana w Google Chrome przed wersją 31.0.1650.63, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez kod JavaScript, który ustawia zmienną na wartość elementu tablicy z wykorzystaniem spreparowanego indeksu.

Funkcja DehoistArrayIndex w pliku hydrogen-dehoist.cc w Google V8 przed wersją 3.22.24.7, używana w Google Chrome przed wersją 31.0.1650.63, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez kod JavaScript, który ustawia wartość elementu tablicy za pomocą spreparowanego indeksu.

W Google V8 przed wersją 3.22.24.7 oraz w Google Chrome przed wersją 31.0.1650.63 występują wielokrotne przepełnienia bufora w pliku runtime.cc. Atakujący zdalnie mogą spowodować odmowę usługi lub potencjalnie inne nieokreślone skutki, wykorzystując wektory, które wywołują dużą tablicę typów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 31.0.1650.63 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Pakiet SUSE horde5 przed wersją 5.0.2-2.4.1 ustawia nieprawidłowe uprawnienia dla niektórych plików konfiguracyjnych i katalogów, w tym /etc/apache2/vhosts.d. To pozwala lokalnym użytkownikom wwwrun na uzyskanie uprawnień w sposób nieokreślony.

Podatność SQL injection w Dokeos 2.2 RC2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'language' w pliku index.php.

Broker M2M w OSEHRA VistA, dystrybuowany przed 30 września 2013 roku, umożliwia atakującym ominięcie uwierzytelniania i autoryzacji, co pozwala na wykonywanie działań zarezerwowanych dla lekarzy oraz na odczyt lub modyfikację rekordów pacjentów z wykorzystaniem nieokreślonych wektorów związanych z 'błędem logicznym'.

Wtyczka Ajax forum stat (Ajaxfs) w wersji 2.0 dla MyBB zawiera wiele podatności na wstrzykiwanie SQL w pliku ajaxfs.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry tooltip lub usertooltip.

Przepełnienie bufora w oprogramowaniu VideoCharge Software Watermark Master w wersji 2.2.23 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w wartości SourcePath w pliku .wcf.

Podatność w lgtosync.sys w VMware Workstation, Player, Fusion oraz ESXi i ESX umożliwia użytkownikom systemu gościa 32-bitowego Windows uzyskanie uprawnień w systemie gościa poprzez aplikację wykonującą specjalnie przygotowaną alokację pamięci.

Cisco IOS XE nieprawidłowo zarządza pamięcią dla przepływów UDP TFTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez ruch TFTP, zarówno od klienta, jak i serwera.

Moduł TLS/SSLv3 na kartach kontrolera Cisco ONS 15454 umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset karty) poprzez specjalnie przygotowane pakiety TLS lub SSLv3.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) nieprawidłowo obsługuje błędy podczas przetwarzania odpowiedzi DNS, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez sfałszowaną odpowiedź.

DjVuLibre w wersjach przed 3.5.25.3, używany w programach takich jak Evince, Sumatra PDF Reader i VuDroid, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik DjVu (.djv).