CVE Vulnerability Catalog

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą zakresów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z filtrami SVG.

Podatność typu use-after-free w Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą tekstu dwukierunkowego.

Podatność w FFFTP przed wersją 1.98d umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu, który jest przeszukiwany podczas odczytu pliku bez rozszerzenia. Przykładem jest uruchomienie pliku README.exe, gdy użytkownik próbuje uzyskać dostęp do pliku README.

Obraz oceny Tadasoft Restorepoint 3.2 wykorzystuje słabe uprawnienia (dostęp do zapisu dla www) dla nieokreślonych skryptów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku skryptu.

Podatność CVE-2011-4201 dotyczy pliku remote_support.cgi w obrazie oceny Tadasoft Restorepoint 3.2, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach pid1 lub pid2 w akcji stop_remote_support.

W module Python CGI Kit (neo_cgi) dla Clearsilver w wersji 0.10.5 i wcześniejszych występuje podatność na atak typu format string w funkcji p_cgi_error. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie specyfikatorów formatu podczas tworzenia komunikatów o błędach CGI.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 16.0.912.63 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

Usługa BlackBerry PlayBook na tablecie BlackBerry PlayBook firmy Research In Motion (RIM) w wersjach oprogramowania przed 1.0.8.6067 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik konfiguracyjny w archiwum kopii zapasowej.

Wielokrotne podatności na wstrzykiwanie SQL w Pixie CMS w wersjach od 1.01 do 1.04 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry pixie_user oraz nagłówek Referer w żądaniu do domyślnego URI.

Podatność na wstrzykiwanie SQL w pliku administrator/index2.php w Mambo CMS w wersji 4.6.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr zorder.

Podatność na przejście do katalogu w komponencie rtrlet w Novell ZENworks Asset Management (ZAM) 7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego.

Nieokreślona podatność w Adobe Flash Player 11.1.102.55 na systemach Windows i Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF. Problem został zademonstrowany przez drugi z dwóch wektorów ataku wykorzystanych przez moduł Intevydis vd_adobe_fp w VulnDisco Step Ahead.

Nieokreślona podatność w Adobe Flash Player 11.1.102.55 na systemach Windows i Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF. Problem został zademonstrowany przez pierwszy z dwóch wektorów ataku wykorzystanych przez moduł Intevydis vd_adobe_fp w VulnDisco Step Ahead.

Opera przed wersją 11.60 nieprawidłowo obsługuje unieważnianie certyfikatów, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego związanych z 'skrajnymi przypadkami'.

Nieokreślona podatność w przeglądarce Opera przed wersją 11.60, która ma nieznany wpływ oraz wektory ataku, związana z 'umiarkowanie poważnym problemem'.

One Click Orgs w wersjach przed 1.2.3 nie posiada atrybutu off autocomplete dla pól uwierzytelniania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanego stanowiska pracy.

Podatność typu use-after-free w API Response w ProFTPD przed wersją 1.3.3g umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wektory związane z błędem, który występuje po transferze danych FTP.

W osCommerce 3.0.2 występuje wiele podatności związanych z przejściem do katalogu, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików. Atakujący mogą wykorzystać parametry set lub module, aby uzyskać dostęp do wrażliwych plików w aplikacji.

Metody (1) AddUser, (2) AddUserEx, (3) RemoveUser, (4) RemoveUserByGuide, (5) RemoveUserEx oraz (6) RemoveUserRegardless w HP Protect Tools Device Access Manager (PTDAM) przed wersją 6.1.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez długi argument SidString.