CVE Vulnerability Catalog

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Kontrolka ActiveX zdalnego pulpitu w mstscax.dll w Microsoft Remote Desktop Connection Client 6.1 i 7.0 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która wywołuje dostęp do usuniętego obiektu. Umożliwia to również zdalnym serwerom RDP wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują dostęp do usuniętego obiektu.

Podatność w subsystemie uruchomieniowym klient/serwer (CSRSS) w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP2, Vista SP2 oraz Server 2008 SP2, która nieprawidłowo obsługuje obiekty w pamięci. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w jądrze. Umożliwia on lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje niewłaściwe zarządzanie obiektami w pamięci.

W systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w win32k.sys, który pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Problem wynika z niewłaściwego zarządzania obiektami w pamięci.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (ponowne uruchomienie) poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType' lub 'Podatność w analizie czcionek Win32k'.

Klient Microsoft Antimalware w Windows Defender na Windows 8 i Windows RT używa niepoprawnej ścieżki do pliku MsMpEng.exe, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność na niepoprawną ścieżkę w Microsoft Antimalware'.

W bibliotece lib/thumbshooter.rb w gemie Thumbshooter 0.1.5 dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w URL.

Gem extlib w wersji 0.9.15 i wcześniejszych dla Ruby nie ogranicza prawidłowo rzutowania wartości string, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu. Może to również prowadzić do odmowy usługi poprzez nadmierne zużycie pamięci i CPU.

Gem httparty w wersji 0.9.0 i wcześniejszych dla Ruby nie ogranicza prawidłowo rzutowania wartości string, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu, lub spowodowanie odmowy usługi poprzez wykorzystanie wsparcia Action Pack dla konwersji typu YAML.

Gem crack w wersji 0.3.1 i wcześniejszych dla Ruby nie ogranicza prawidłowo rzutowania wartości string, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie wsparcia Action Pack dla konwersji typu (1) YAML lub (2) Symbol.

Gem nori w wersjach 2.0.x przed 2.0.2, 1.1.x przed 1.1.4 oraz 1.0.x przed 1.0.3 dla Ruby nie ogranicza prawidłowo rzutowania wartości string, co pozwala zdalnym atakującym na przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zużycie pamięci i CPU) związanej z zagnieżdżonymi referencjami encji XML.

Podatność CSRF w pliku addressbook/register/delete_user.php w PHP Address Book 8.2.5 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów w celu usunięcia kont. Jest to inna podatność niż CVE-2013-0135.1.

W PHP Address Book w wersji 8.2.5 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Atakujący mogą wykorzystać parametry takie jak id, email, username oraz inne, aby manipulować danymi w bazie.

Przepełnienie bufora w sterowniku GPU NVIDIA przed wersją 304.88, 310.x przed 310.44 oraz 313.x przed 313.30 dla systemu X Window na UNIX, gdy tryb NoScanout jest włączony, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą dużego kursora ARGB.

Sterownik NVIDIA przed wersją 307.78 oraz wersja 310 przed 311.00 w usłudze sterownika wyświetlacza NVIDIA na systemie Windows nieprawidłowo obsługuje wyjątki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (nadpisanie pamięci) za pomocą specjalnie przygotowanej aplikacji.

Implementacja wywołania systemowego clone w jądrze Linux przed wersją 3.8.3 nieprawidłowo obsługuje kombinację flag CLONE_NEWUSER i CLONE_FS. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie chroot i wykorzystanie współdzielenia katalogu / między procesem nadrzędnym a procesem potomnym.

Klienci demonstracyjni DataSim i DataPid w systemach Cogent Real-Time Systems przed wersją 7.3.0 oraz OPC DataHub przed wersją 6.4.22, Cascade DataHub przed wersją 6.4.22 na systemie Windows, a także DataHub QuickTrend przed wersją 7.3.0, umożliwiają zdalnym serwerom wywołanie odmowy usługi (błędny dostęp do wskaźnika i awaria klienta) poprzez źle sformatowane dane w poleceniu tekstowym.

Cogent Real-Time Systems Cogent DataHub w wersjach przed 7.3.0, OPC DataHub przed 6.4.22, Cascade DataHub przed 6.4.22 na systemie Windows oraz DataHub QuickTrend przed 7.3.0 nieprawidłowo obsługują wyjątki. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez sformatowane polecenia tekstowe z błędnymi danymi, co prowadzi do dostępu poza przydzieloną pamięć (1) sterty lub (2) stosu.

W systemach Cogent Real-Time Systems, w tym Cogent DataHub przed wersją 7.3.0, OPC DataHub przed wersją 6.4.22, Cascade DataHub przed wersją 6.4.22 oraz DataHub QuickTrend przed wersją 7.3.0, występuje przepełnienie bufora na stosie w serwerze WWW. Umożliwia to zdalnym atakującym spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek HTTP.