CVE Vulnerability Catalog

Wielokrotne podatności związane z formatowaniem ciągów w Yet Another Radius Daemon (YARD RADIUS) 1.1.2 mogą pozwolić atakującym, w zależności od kontekstu, na spowodowanie awarii usługi (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w żądaniu w funkcji (1) log_msg w log.c lub (2) version, lub (3) build_version w version.c.

Przepełnienie bufora w XnView przed wersją 2.04 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PCT.

Przepełnienie całkowite w Sagelight 4.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wymiary szerokości i wysokości w pliku BMP, co prowadzi do przepełnienia bufora na stercie.

W F5 BIG-IP APM oraz FirePass występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików. Problem dotyczy nieokreślonego podpisanego apletu Java w komponentach klienckich w wersjach 10.1.0 do 10.2.4 oraz 11.0.0 do 11.3.0 dla APM oraz 6.0.0 do 6.1.0 i 7.0.0 dla FirePass, gdy APM jest skonfigurowany.

Aplikacja kliencka w Siemens COMOS przed wersją 9.1 Update 458, 9.2 przed 9.2.0.6.37 oraz 10.0 przed 10.0.3.0.19 umożliwia lokalnym użytkownikom uzyskanie uprawnień oraz ominięcie zamierzonych ograniczeń operacji na bazie danych poprzez wykorzystanie dostępu do projektu COMOS.

Przepełnienie całkowitej liczby w kontrolce ActiveX DWA9W w iNotes w IBM Domino 9.0 przed IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Oprogramowanie Cisco TelePresence System w wersji 1.10.1 i wcześniejszych na urządzeniach 500, 13X0, 1X00, 30X0 i 3X00 oraz w wersji 6.0.3 i wcześniejszych na urządzeniach TX 9X00 ma domyślne hasło dla konta pwrecovery. To ułatwia zdalnym atakującym modyfikację konfiguracji lub wykonywanie dowolnych działań za pomocą żądań HTTPS.

Funkcja crypto.generateCRMFRequest w Mozilla Firefox przed wersją 23.0, Firefox ESR 17.x przed 17.0.8, Thunderbird przed 17.0.8, Thunderbird ESR 17.x przed 17.0.8 oraz SeaMonkey przed 2.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript lub przeprowadzenie ataków typu cross-site scripting (XSS) poprzez wektory związane z generowaniem żądań w formacie Certificate Request Message Format (CRMF).

Występuje przepełnienie bufora na stosie w usłudze aktualizacji Mozilli w przeglądarkach Mozilla Firefox przed wersją 23.0 oraz Thunderbird przed wersją 17.0.8. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez długą ścieżkę w wierszu poleceń do usługi konserwacyjnej Mozilli.

W usłudze Mozilla Maintenance Service w programach Mozilla Firefox przed wersją 23.0 oraz Thunderbird przed wersją 17.0.8 występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą ścieżkę w wierszu poleceń.

W funkcji cryptojs_interpret_key_gen_type w Mozilla Firefox przed wersją 23.0 oraz SeaMonkey przed wersją 2.20 występuje błąd typu heap-based buffer underflow. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane żądanie w formacie Certificate Request Message Format (CRMF).

Podatność typu use-after-free w funkcji nsINode::GetParentNode w Mozilla Firefox przed wersją 23.0 oraz SeaMonkey przed wersją 2.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez modyfikację DOM w czasie zdarzenia mutacji SetBody.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 23.0 oraz SeaMonkey przed wersją 2.20 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 23.0, Firefox ESR 17.x przed 17.0.8, Thunderbird przed 17.0.8, Thunderbird ESR 17.x przed 17.0.8 oraz SeaMonkey przed 2.20 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Kontrolka ActiveX w plikach lookout650.ocx, lookout660.ocx i lookout670.ocx w National Instruments Lookout w wersjach od 6.5 do 6.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie pobrania i wywołania dowolnego pliku DLL.

W podatności CVE-2013-5022 występuje luka w kontroli ActiveX 3D Graph w pliku cw3dgrph.ocx w National Instruments LabWindows/CVI 2012 SP1 i wcześniejszych wersjach, LabVIEW 2012 SP1 i wcześniejszych oraz innych produktach. Umożliwia ona zdalnym atakującym tworzenie i wykonywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody ExportStyle, w połączeniu z zawartością pliku w wartościach właściwości Caption lub FormatString.

Wielokrotne podatności na przejście ścieżki absolutnej w pliku cwui.ocx firmy National Instruments, używanym w LabWindows/CVI 2012 SP1 i wcześniejszych wersjach oraz LabVIEW 2012 SP1 i wcześniejszych wersjach, umożliwiają zdalnym atakującym tworzenie i wykonywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody ExportStyle w kontrolkach ActiveX.

Nieokreślona podatność w drukarkach HP LaserJet Pro P1102w, P1606dn oraz MFP M1212nf, M1213nf, M1214nfh, M1216nfh, M1217nfw, M1218nfs i CP1025nw z firmware przed 2013-07-26 pozwala zdalnym atakującym na modyfikację danych za pomocą nieznanych wektorów.

W programie narzędziowym agenta Linux w Symantec Backup Exec 2010 R3 przed wersją 2010 R3 SP3 oraz w wersji 2012 przed SP2 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym spowodowanie awarii agenta (denial of service) lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w oprogramowaniu układowym HP Integrated Lights-Out 3 (iLO3) przed wersją 1.60 oraz w oprogramowaniu układowym iLO4 przed wersją 1.30 umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieznanych wektorów.