CVE Vulnerability Catalog

PostgreSQL w wersjach 9.2.x przed 9.2.4, 9.1.x przed 9.1.9, 9.0.x przed 9.0.13, 8.4.x przed 8.4.17 oraz 8.3.x przed 8.3.23 niepoprawnie udostępnia hasło superużytkownika w skryptach związanych z 'graficznymi instalatorami dla Linuxa i Mac OS X'.

PostgreSQL w wersjach 9.2.x przed 9.2.4, 9.1.x przed 9.1.9, 9.0.x przed 9.0.13, 8.4.x przed 8.4.17 oraz 8.3.x przed 8.3.23 generuje niebezpieczne pliki tymczasowe z przewidywalnymi nazwami. Może to prowadzić do nieokreślonych skutków i wektorów ataku związanych z 'graficznymi instalatorami dla systemów Linux i Mac OS X'.

PostgreSQL w wersjach 9.2.x przed 9.2.4, 9.1.x przed 9.1.9, 9.0.x przed 9.0.13 oraz 8.4.x przed 8.4.17, przy użyciu OpenSSL, generuje niewystarczająco losowe liczby. Może to umożliwić zdalnym uwierzytelnionym użytkownikom wywarcie nieokreślonego wpływu za pomocą funkcji związanych z 'contrib/pgcrypto'.

Invensys Wonderware Win-XML Exporter w wersji 1522.148.0.0 pozwala zdalnym atakującym na odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi poprzez deklarację zewnętrznej jednostki XML w połączeniu z odniesieniem do jednostki.

Kontroler HMI Magelis XBT firmy Schneider Electric posiada domyślne hasło do uwierzytelniania przesyłania konfiguracji, co ułatwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanych danych konfiguracyjnych.

Usługa FactoryCast na modułach PLC Schneider Electric Quantum 140NOE77111, 140NWM10000, M340 BMXNOE0110x oraz Premium TSXETY5103 umożliwia zdalnym, uwierzytelnionym użytkownikom wysyłanie wiadomości Modbus, co pozwala na wykonanie dowolnego kodu poprzez osadzenie tych wiadomości w żądaniach SOAP HTTP POST.

Przepełnienie bufora w usłudze konserwacyjnej Mozilli w przeglądarkach Mozilla Firefox przed wersją 20.0, Firefox ESR 17.x przed 17.0.5 oraz Thunderbird przed 17.0.5, a także Thunderbird ESR 17.x przed 17.0.5 na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio przygotowane argumenty.

Podsystem WebGL w Mozilla Firefox przed wersją 20.0, Firefox ESR 17.x przed 17.0.5, Thunderbird przed 17.0.5, Thunderbird ESR 17.x przed 17.0.5 oraz SeaMonkey przed 2.17 na systemie Linux nieprawidłowo współdziała z sterownikami Mesa. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Implementacja System Only Wrapper (SOW) w Mozilla Firefox przed wersją 20.0, Firefox ESR 17.x przed 17.0.5, Thunderbird przed 17.0.5, Thunderbird ESR 17.x przed 17.0.5 oraz SeaMonkey przed 2.17 nie zapobiega użyciu metody cloneNode do klonowania chronionego węzła. To umożliwia zdalnym atakującym obejście polityki Same Origin lub potencjalne wykonanie dowolnego kodu JavaScript z uprawnieniami chrome za pośrednictwem spreparowanej strony internetowej.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox przed wersją 20.0 na Androida umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci stosu i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów związanych z wtyczką.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 20.0 oraz SeaMonkey przed wersją 2.17 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcją nsContentUtils::HoldJSObjects oraz klasą nsAutoPtr.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 20.0, Firefox ESR 17.x przed 17.0.5, Thunderbird przed 17.0.5, Thunderbird ESR 17.x przed 17.0.5 oraz SeaMonkey przed 2.17 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W bibliotece libutp, używanej w Transmission przed wersją 2.74, występuje przepełnienie bufora na stosie w pliku utp.cpp. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety protokołu mikro transportowego.

Wtyczka BackupBuddy w wersjach 1.3.4, 2.1.4, 2.2.25, 2.2.28 i 2.2.4 dla WordPressa zawiera podatność w pliku importbuddy.php, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowany parametr całkowity w zmiennej step.

Wtyczka BackupBuddy w wersjach 1.3.4, 2.1.4, 2.2.25, 2.2.28 i 2.2.4 dla WordPressa nie usuwa się niezawodnie po zakończeniu operacji przywracania. To umożliwia zdalnym atakującym uzyskanie dostępu do tego skryptu poprzez kolejne żądania.

Wtyczka BackupBuddy w wersjach 1.3.4, 2.1.4, 2.2.25, 2.2.28 i 2.2.4 dla WordPressa nie wymaga włączenia uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie dostępu do wrażliwych informacji lub nadpisywanie oraz usuwanie plików poprzez różne żądania.

W systemie zarządzania urządzeniami Cisco Connected Grid Network Management System (CG-NMS występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Podatności te są znane jako Bug ID CSCue14553 i CSCue38746.

Funkcja debugowania na kartach interfejsowych Siemens CP 1604 i CP 1616 z firmware przed wersją 2.5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port UDP 17185.

W Asterisk Open Source w wersjach 11.x przed 11.2.2 występuje przepełnienie bufora na stosie w pliku res/res_format_attr_h264.c. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi atrybut sprop-parameter-sets H.264 w nagłówku protokołu SDP.

Występuje przepełnienie bufora na stosie w obsłudze protokołu nim w Novell GroupWise Messenger 2.04 i wcześniejszych oraz Novell Messenger 2.1.x i 2.2.x przed wersją 2.2.2. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie importu zawierające długi ciąg w parametrze nazwy pliku.