CVE Vulnerability Catalog

Nieokreślona podatność w implementacji żądania SOAP w usłudze GossipService w komponencie Synchronizer przed wersją 1.4.2 w HP Application LifeCycle Management (ALM) umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Usługa SOAP APISiteScopeImpl w HP SiteScope w wersjach 10.1x i 11.x przed 11.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnego kodu poprzez bezpośrednie żądanie do metody issueSiebelCmd.

Nieokreślona podatność w komponencie klienta HP Application LifeCycle Management (ALM) przed wersją 11 p11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Funkcja skb_flow_dissect w jądrze Linux do wersji 3.12 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez wprowadzenie małej wartości w polu IHL pakietu z kapsułkowaniem IPIP.

McAfee Email Gateway (MEG) w wersjach 7.0 przed 7.0.4 oraz 7.5 przed 7.5.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w rejestratorze wideo TVT TD-2308SS-B z oprogramowaniem układowym 3.2.0.P-3520A-00 i wcześniejszymi wersjami umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URI.

Nieokreślona podatność na stronie ZCC w Novell ZENworks Configuration Management (ZCM) przed wersją 11.2.4, związana z 'wyjątkiem aplikacji'. Wpływ i wektory ataku są nieznane.

Funkcja API virConnectDomainXMLToNative w libvirt w wersjach od 1.1.0 do 1.1.3 sprawdza uprawnienia connect:read zamiast connect:write, co umożliwia atakującym uzyskanie uprawnień domain:write i wykonanie binarnych plików Qemu za pomocą spreparowanego XML.

Cisco IOS XE w wersji 3.9 przed 3.9.2S na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie źle sformatowanych pakietów EoGRE przez IPv4 lub IPv6.

Funkcja ponownego składania TCP w Cisco IOS XE 3.7 przed wersją 3.7.3S oraz 3.8 przed wersją 3.8.1S na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie dużych pakietów TCP, które są przetwarzane przez komponenty NAT lub ALG.

Implementacja ALG PPTP w Cisco IOS XE 3.9 przed wersją 3.9.2S na urządzeniach 1000 ASR pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie wielu pakietów PPTP przez NAT.

Podatność w Cisco IOS XE 3.4 przed wersją 3.4.2S oraz 3.5 przed wersją 3.5.1S na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety błędów ICMP związane z sesjami TCP lub UDP, które są monitorowane przez komponent zapory Zone-Based Firewall (ZBFW).

Funkcja txXPathNodeUtils::getBaseURI w procesorze XSLT w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22 nie inicjalizuje poprawnie danych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) za pomocą spreparowanych dokumentów.

Podatność typu use-after-free w funkcji nsContentUtils::ContentIsHostIncludingDescendantOf w przeglądarkach Mozilla Firefox przed wersją 25.0, Firefox ESR 24.x przed wersją 24.1, Thunderbird przed wersją 24.1 oraz SeaMonkey przed wersją 2.22. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie szablonów dokumentów HTML.

Funkcja Worker::SetEventListener w implementacji Web workers w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z bezpośrednimi proxy.

Podatność typu use-after-free w funkcji nsEventListenerManager::SetEventHandler w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy zarządzania pamięcią w kontekście zbierania śmieci (GC).

Podatność typu use-after-free w funkcji nsIOService::NewChannelFromURIWithProxyFlags w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy wersji przed 25.0 dla Firefox, przed 24.1 dla Thunderbird oraz przed 2.22 dla SeaMonkey.

Podatność typu use-after-free w funkcji nsIPresShell::GetPresContext w implementacji PresShell w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie elementu CANVAS, atrybutu mozTextStyle oraz zdarzenia onresize.

PDF.js w Mozilla Firefox przed wersją 25.0 oraz Firefox ESR 24.x przed wersją 24.1 nieprawidłowo obsługuje dodawanie elementu IFRAME. To umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie tego elementu w osadzonym obiekcie PDF.

Podatność typu use-after-free w funkcji nsDocLoader::doStopDocumentLoad w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez korupcję pamięci sterty podczas aktualizacji pamięci podręcznej offline.