CVE Vulnerability Catalog

Funkcja swr_init w libswresample/swresample.c w FFmpeg przed wersją 1.1.3 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieprawidłowy lub nieobsługiwany układ kanałów wejściowych lub wyjściowych, co jest związane z dostępem do tablicy poza jej granicami.

Xen w wersjach 4.2.x i 4.3.x, przy użyciu Intel VT-d do przekazywania PCI, nieprawidłowo opróżnia TLB po usunięciu wpisu z tabeli translacji, co pozwala lokalnym administratorom gości na spowodowanie odmowy usługi lub uzyskanie uprawnień poprzez nieokreślone wektory związane z 'odwróconym parametrem logicznym'.

W funkcji extractPages w pliku utils/pdfseparate.cc w poppler przed wersją 0.24.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowaną nazwę pliku źródłowego.

W BusyBox przed wersją 1.21.0, plik util-linux/mdev.c ustawia uprawnienia 0777 dla katalogów nadrzędnych podczas tworzenia zagnieżdżonych katalogów w /dev/. To umożliwia lokalnym użytkownikom potencjalne wykorzystanie nieznanych wektorów ataku.

Nieokreślona podatność w implementacji menedżera sieci na urządzeniach D-Link Japan DES-3800 z firmware przed wersją R4.50B58 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) za pomocą nieznanych wektorów.

Sterownik DNP3 I/O Catapult przed wersją 7.2.0.60 oraz sterownik DNP3 I/O GE Intelligent Platforms Proficy przed wersją 7.20k, używane w DNPDrv.exe (serwer stacji głównej DNP), umożliwiają zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet TCP DNP3.

PineApp Mail-SeCure w wersji 3.70 i wcześniejszych na platformach 5099SK i wcześniejszych ma plik sudoers, który nieprawidłowo ogranicza specyfikacje użytkowników. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą polecenia sudo, wykorzystując dostęp do konta qmailq.

W pliku admin/confnetworking.html w PineApp Mail-SeCure w wersji 3.70 i wcześniejszych na platformach 5099SK i wcześniejszych, zdalni atakujący mogą wykonywać dowolne polecenia poprzez wprowadzenie metaznaków powłoki w parametrze nsserver podczas operacji nslookup.

W pliku admin/confnetworking.html w PineApp Mail-SeCure występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pinghost podczas operacji ping.

Przepełnienie całkowite w funkcji PL_ArenaAllocate w Mozilla Netscape Portable Runtime (NSPR) przed wersją 4.10.2, używanej w Firefoxie przed wersją 25.0.1, Firefox ESR 17.x przed 17.0.11 i 24.x przed 24.1.1 oraz SeaMonkey przed 2.22.1, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego certyfikatu X.509.

GRMGApp w SAP NetWeaver umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu i wektorów ataku, związanych z problemem XML External Entity (XXE).

Podatność CVE-2013-6820 dotyczy nieograniczonego przesyłania plików w SAP NetWeaver Development Infrastructure (NWDI), co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.

Wersje lighttpd przed 1.4.33 nie sprawdzają wartości zwracanej z funkcji setuid, setgid oraz setgroups. Może to spowodować, że lighttpd uruchomi się jako root po restarcie, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Funkcja send_the_mail w pliku server/svr_mail.c w Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) przed wersją 4.2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w e-mailu (-M switch) do qsub.

Wiele podatności typu SQL injection w pliku app/models/concerns/host_common.rb w Foreman przed wersją 1.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) fqdn lub (2) hostgroup.

W jądrze Linux przed wersją 2.6.33 występują wielokrotne przepełnienia bufora na stosie w pliku net/netfilter/ipvs/ip_vs_ctl.c, gdy używana jest opcja CONFIG_IP_VS. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie zdolności CAP_NET_ADMIN w kontekście wywołań systemowych getsockopt i setsockopt.

Funkcja udp6_ufo_fragment w jądrze Linuxa do wersji 3.12, przy włączonym Offload Fragmentacji UDP (UFO), nieprawidłowo wykonuje porównanie rozmiaru przed dodaniem nagłówka fragmentu. To umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez wysłanie dużego pakietu IPv6 UDP.

Podatność typu use-after-free w funkcji Channel::SendRTCPPacket w libjingle w WebRTC, używanej w Google Chrome przed wersją 31.0.1650.48, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalnie inny nieokreślony wpływ poprzez wyzwalacze, które powodują brak inicjalizacji niektórych statystyk, co prowadzi do pominięcia wymaganego wywołania DeRegisterExternalTransport.

Brama D-Link DSL-2740B z firmware EU_1.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administratora poprzez wysłanie żądania do login.cgi, gdy istnieje aktywna sesja administratora.