CVE Vulnerability Catalog

DCNM-SAN Server w Cisco Prime Data Center Network Manager (DCNM) przed wersją 6.2(1) umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów, znany również jako Bug ID CSCue77029.

Podatność na przejście do katalogu w pliku processImageSave.jsp w serwerze DCNM-SAN w Cisco Prime Data Center Network Manager (DCNM) przed wersją 6.2(1) umożliwia zdalnym atakującym zapis dowolnych plików za pomocą parametru chartid. Może to być wykorzystane do wykonania dowolnych poleceń przy użyciu funkcjonalności autodeploy JBoss.

Framework webowy w Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance przed wersją 9.1.1 nieprawidłowo określa istnienie uwierzytelnionej sesji, co pozwala zdalnym atakującym na odkrycie nazw użytkowników i haseł za pomocą żądania HTTP.

Proces uwierzytelniania w Adobe ColdFusion przed wersją 10 nie wymaga znajomości hasła w postaci jawnej, jeśli znany jest skrót hasła. Umożliwia to atakującym uzyskanie uprawnień administracyjnych, wykorzystując dostęp do pliku konfiguracyjnego.

Przepełnienie bufora w iNotes w IBM Domino 8.5.3 przed FP5 IF1 oraz 9.0 przed IF4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem ten jest znany jako SPR PTHN9ADPA8.

Podsystem Sandbox w systemie Apple iOS przed wersją 7 umożliwia atakującym wywołanie odmowy usługi (nieskończona pętla) poprzez aplikację, która zapisuje spreparowane wartości do /dev/random.

Jądro systemu iOS w wersjach przed 7 używa nieprawidłowego rozmiaru danych dla pewnej zmiennej całkowitej, co pozwala atakującym na wywołanie odmowy usługi (nieskończona pętla i zawieszenie urządzenia) za pomocą specjalnie przygotowanej aplikacji, związanej z podatnością na 'truncację całkowitą'.

Jądro systemu Apple iOS przed wersją 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie nieprawidłowego fragmentu pakietu, co prowadzi do awarii asercji i ponownego uruchomienia urządzenia.

Sterownik IOSerialFamily w systemie Apple iOS przed wersją 7 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przekroczenie granic tablicy) za pomocą specjalnie przygotowanej aplikacji.

Kontrolka ActiveX iTunes w Apple iTunes przed wersją 11.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Podatność typu use-after-free w funkcji JS_GetGlobalForScopeChain w Mozilla Firefox przed wersją 24.0, Thunderbird przed wersją 24.0 oraz SeaMonkey przed wersją 2.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowego zbierania śmieci w sytuacjach związanych z domyślnymi przedziałami i przywracaniem łańcucha ramek.

Funkcja nsGfxScrollFrameInner::IsLTR w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed 17.0.9, Thunderbird przed 24.0, Thunderbird ESR 17.x przed 17.0.9 oraz SeaMonkey przed 2.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez niewłaściwe ustalanie relacji rodzic-dziecko w węzłach żądań zakresu.

Podatność typu use-after-free w funkcji mozilla::layout::ScrollbarActivity w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed 17.0.9, Thunderbird przed 24.0, Thunderbird ESR 17.x przed 17.0.9 oraz SeaMonkey przed 2.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z przewijaniem dokumentów graficznych.

Przepełnienie bufora w funkcji nsFloatManager::GetFlowArea w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed 17.0.9, Thunderbird przed 24.0, Thunderbird ESR 17.x przed 17.0.9 oraz SeaMonkey przed 2.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane listy i elementy pływające w układzie wielokolumnowym.

Podatność typu use-after-free w funkcji mozilla::dom::HTMLFormElement::IsDefaultSubmitElement w przeglądarkach Mozilla Firefox przed wersją 24.0, Thunderbird przed wersją 24.0 oraz SeaMonkey przed wersją 2.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie zniszczonego elementu SELECT.

Podatność typu use-after-free w funkcji nsAnimationManager::BuildAnimations w menedżerze animacji w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed 17.0.9, Thunderbird przed 24.0, Thunderbird ESR 17.x przed 17.0.9 oraz SeaMonkey przed 2.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez korupcję pamięci sterty.

Przepełnienie całkowitej liczby w funkcji drawLineLoop w bibliotece libGLESv2 w Almost Native Graphics Layer Engine (ANGLE) w Mozilla Firefox przed wersją 24.0 oraz SeaMonkey przed wersją 2.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 24.0, Thunderbird przed wersją 24.0 oraz SeaMonkey przed wersją 2.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed wersją 17.0.9, Thunderbird przed wersją 24.0, Thunderbird ESR 17.x przed wersją 17.0.9 oraz SeaMonkey przed wersją 2.21, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.