CVE Vulnerability Catalog

Jądro systemu ENEA OSE w urządzeniach Emerson Process Management ROC800 RTU, DL8000 RTU oraz ROC800L RTU umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez połączenie z usługą debugowania. Dotyczy to wersji oprogramowania 3.50 i wcześniejszych dla ROC800 RTU, 2.30 i wcześniejszych dla DL8000 RTU oraz 1.20 i wcześniejszych dla ROC800L RTU.

Serwer TFTP w urządzeniach Emerson Process Management ROC800 RTU (oprogramowanie 3.50 i wcześniejsze), DL8000 RTU (oprogramowanie 2.30 i wcześniejsze) oraz ROC800L RTU (oprogramowanie 1.20 i wcześniejsze) umożliwia zdalnym atakującym przesyłanie plików, co może prowadzić do wykonania dowolnego kodu.

Proces UDP w Cisco IOS XR 4.3.1 nie zwalnia pamięci pakietów po wykryciu pełnych kolejek pakietów, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysyłanie pakietów UDP do nasłuchujących portów.

Podatność typu use-after-free w International Components for Unicode (ICU), używanym w Google Chrome przed wersją 30.0.1599.66 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 30.0.1599.66 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Google V8, używany w Google Chrome przed wersją 30.0.1599.66, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

Podatność typu use-after-free w funkcji RenderBlock::collapseAnonymousBlockChild w implementacji DOM w Blink, używanej w Google Chrome przed wersją 30.0.1599.66, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie relacjami rodzic-dziecko dla anonimowych bloków.

Podatność typu use-after-free w funkcji PepperInProcessRouter::SendToHost w API wtyczek Pepper (PPAPI) w Google Chrome przed wersją 30.0.1599.66. Umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wiadomości związane z niszczeniem zasobów.

Podatność typu use-after-free w module AudioScheduledSourceNode.cpp w implementacji Web Audio w Blink, używanej w Google Chrome przed wersją 30.0.1599.66, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 30.0.1599.66, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z renderowaniem tekstu Unicode w trybie dwukierunkowym w elemencie izolowanym od swoich sąsiadów.

Kamery IP TP-Link TL-SC3171, TL-SC3130, TL-SC3130G, TL-SC3171G oraz prawdopodobnie inne modele przed wersją beta oprogramowania LM.1.6.18P12_sign6 nie ograniczają prawidłowo dostępu do niektórych funkcji administracyjnych. Umożliwia to zdalnym atakującym wywołanie awarii urządzenia poprzez żądanie do cgi-bin/reboot lub przywrócenie ustawień fabrycznych poprzez żądanie do cgi-bin/hardfactorydefault.

Funkcja vino_server_client_data_pending w pliku vino-server.c w GNOME Vino 2.26.1, 2.32.1, 3.7.3 oraz wcześniejszych wersjach, a także w wersji 3.8 przy wyłączonym szyfrowaniu, nieczyści poprawnie danych klienta, gdy błąd powoduje zamknięcie połączenia podczas uwierzytelniania. To umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla, zużycie CPU i dysku) poprzez wiele spreparowanych żądań podczas uwierzytelniania.

W podatności CVE-2013-2231 występuje niecytowana ścieżka wyszukiwania w systemie Windows w usłudze QEMU Guest Agent dla różnych wersji Red Hat Enterprise Linux. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowany program w nieokreślonym folderze.

IBM Maximo Asset Management w wersjach 6.2 do 6.2.8, 7.1 przed 7.1.1.12 oraz 7.5 przed 7.5.0.5 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w IBM SPSS Collaboration and Deployment Services w wersjach 4.2.1 oraz 5.0 do FP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-4042.

Nieokreślona podatność w IBM SPSS Collaboration and Deployment Services w wersjach 4.2.1 oraz 5.0 do FP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-5370.

Podatność na traversowanie katalogów w X2Engine X2CRM przed wersją 3.5 umożliwia zdalnym, uwierzytelnionym administratorom dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku w index.php/admin/translationManager.

Podatność w systemie plików WEB-DAV dla Linuksa (davfs2) w wersjach 1.4.6 i 1.4.7 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku w plikach kernel_interface.c oraz mount_davfs.c, związane z funkcją 'system'.

Funkcja strHdrAcptLangGetItem w pliku errorpage.cc w Squid 3.2.x przed wersją 3.2.9 oraz 3.3.x przed wersją 3.3.3 umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla i zużycie CPU) poprzez wprowadzenie znaku ',' w nagłówku Accept-Language.

Podatność SQL injection w pliku mod_accounting.c w module mod_accounting w wersji 0.5 i wcześniejszych dla Apache umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Host.