CVE Vulnerability Catalog

Podatność typu use-after-free w Google Chrome przed wersją 18.0.1025.142 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z przycinaniem SVG.

W funkcji inspekcji SIP w zaporze strefowej w Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowany ruch SIP.

Funkcja WAAS Express w Cisco IOS 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch tranzytowy, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.

Funkcja MACE w Cisco IOS w wersjach 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany ruch tranzytowy. Problem ten jest znany jako błędy CSCtq64987 i CSCtu57226.

Funkcja RSVP w Cisco IOS 15.0 i 15.1 oraz IOS XE 3.2.xS do 3.4.xS przed wersją 3.4.2S, gdy skonfigurowany jest interfejs VRF, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu i przerwanie usług) za pomocą spreparowanych pakietów RSVP.

W systemie Cisco IOS w wersjach 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci w zaporze ogniowej opartej na strefach, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety IP.

W systemach Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci w funkcji inspekcji H.323 w zaporze strefowej. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie źle sformatowanego ruchu H.323.

W silniku inspekcji HTTP w zaporze strefowej Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowany ruch HTTP.

Implementacja SSHv2 w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.1, 15.2 oraz IOS XE 2.3.x do 2.6.x i 3.1.xS do 3.4.xS przed wersją 3.4.2S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną nazwę użytkownika w próbie logowania SSH w odwrotnym kierunku.

Funkcja Smart Install w Cisco IOS w wersjach 12.2, 15.0, 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanej wiadomości Smart Install przez TCP.

W systemach Cisco IOS od wersji 12.2 do 12.4 oraz od 15.0 do 15.2, a także IOS XE od 2.1.x do 2.6.x i 3.1.xS przed 3.1.2S, 3.2.xS do 3.4.xS przed 3.4.2S, 3.5.xS przed 3.5.1S oraz 3.1.xSG i 3.2.xSG przed 3.2.2SG, w przypadku włączonej autoryzacji AAA, zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu i wykonywać polecenia przez sesję HTTP lub HTTPS.

W systemie Cisco IOS w wersjach 12.4, 15.0 i 15.1 występuje wyciek pamięci w funkcji NAT, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiety SIP wymagające translacji. Problem ten jest związany z podatnością na 'głodzenie pamięci', znaną jako Bug ID CSCti35326.

Implementacja protokołu Multicast Source Discovery Protocol (MSDP) w systemie Cisco IOS w wersjach 12.0, 12.2 do 12.4 oraz 15.0 do 15.2, a także w IOS XE w wersjach 2.1.x do 2.6.x i 3.1.xS do 3.4.xS przed 3.4.1S oraz 3.1.xSG i 3.2.xSG przed 3.2.2SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez zakapsułkowane dane IGMP w pakiecie MSDP.

Implementacja IKEv1 w Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.2, a także w IOS XE w wersjach od 2.1.x do 2.6.x i 3.1.xS do 3.4.xS przed 3.4.2S, 3.5.xS przed 3.5.1S oraz 3.2.xSG przed 3.2.2SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie pakietów IKE UDP przez IPv4 lub IPv6.

Klasa NetStream w Adobe Flash Player przed wersją 10.3.183.18 oraz 11.x przed 11.2.202.228 na systemach Windows, Mac OS X i Linux, a także w wersjach Flash Player przed 10.3.183.18 i 11.x przed 11.2.202.223 na Solaris oraz przed 11.1.111.8 na Android 2.x i 3.x, a także AIR przed 3.2.0.2070, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Nieokreślony kontroler ActiveX w Adobe Flash Player przed wersją 10.3.183.18 oraz 11.x przed wersją 11.2.202.228, a także AIR przed wersją 3.2.0.2070 na systemie Windows, nie przeprowadza prawidłowej weryfikacji domeny bezpieczeństwa URL. To umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieznanych wektorów.

Klient poczty @Mail w AtMail Open-Source przed wersją 1.05 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik e-mail z rozszerzeniem wykonywalnym, co prowadzi do utworzenia pliku wykonywalnego w katalogu tmp/.

Google Chrome w wersji 17.0.963.66 i wcześniejszych umożliwia zdalnym atakującym obejście mechanizmu ochrony sandboxa poprzez wykorzystanie dostępu do procesu działającego w sandboxie. Zademonstrowano to przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2012.

Podatność typu use-after-free w Google Chrome 17.0.963.66 i wcześniejszych wersjach umożliwia zdalnym atakującym obejście mechanizmów ochrony DEP i ASLR oraz wykonanie dowolnego kodu. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2012.

Błąd związany z podpisem liczby całkowitej w funkcji png_inflate w pliku pngrutil.c w libpng przed wersją 1.4.10beta01, używanym w Google Chrome przed wersją 17.0.963.83 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku PNG.