CVE Vulnerability Catalog

Interfejs webowy filtra poczty w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263 do 6.2.0.237 oraz w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

IBM solidDB w wersjach 4.5.x przed 4.5.182, 6.0.x przed 6.0.1069, 6.1.x, 6.3.x przed 6.3 FP8 oraz 6.5.x przed 6.5 FP4 nieprawidłowo obsługuje polecenia rpc_test_svc_readwrite i rpc_test_svc_done. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie odpowiednio skonstruowanego polecenia.

Kontrolka ActiveBar1 ActiveX w Data Dynamics ActiveBar, zawarta w ActBar.ocx 1.0.6.5 w IBM Rational System Architect 11.4.0.2, 11.4.0.1 i wcześniejszych wersjach, nie ogranicza prawidłowo metody SetLayoutData. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany argument Data.

Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 6.1 oraz 7.x przed wersją 7.0+Patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe żądanie.

W kontrolce ActiveX ISSymbol w wersjach 61.6.0.0 i 301.1009.2904.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą produktów Advantech Studio 6.1 SP6, InduSoft Web Studio przed wersją 7.0+SP1 oraz InduSoft Thin Client 7.0.

VMware ESXi 4.0 i 4.1 oraz ESX 4.0 i 4.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie gniazd) poprzez nieokreślony ruch sieciowy.

Nieokreślona podatność w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 6.0 przed 6.0.200.0, 7.0 przed 7.0.98.216 oraz 7.0.1xx przed 7.0.112.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą sekwencji pakietów ICMP.

Podatność typu SQL injection w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5)su1, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5)su1, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii procesu) poprzez źle sformułowaną wiadomość SIP.

Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5b)su2, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii procesu) poprzez źle sformułowaną wiadomość SIP.

W Cisco Unified Communications Manager (CUCM) występuje wyciek pamięci w wersjach 6.x przed 6.1(5)su3, 7.x przed 7.1(5b)su3, 8.0 przed 8.0(3a)su2 oraz 8.5 przed 8.5(1). Atakujący zdalnie mogą spowodować odmowę usługi poprzez wysłanie źle sformułowanej wiadomości SIP.

Google Chrome w wersjach przed 11.0.696.57 nieprawidłowo obsługuje mapy identyfikatorów DOM, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'wiszących wskaźników'.

Google Chrome w wersjach przed 11.0.696.57 umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wykorzystanie wektorów związanych z blobami.

Google Chrome w wersjach przed 11.0.696.57 nieprawidłowo obsługuje obiekty pływające, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Multiple SQL injection vulnerabilities in the Doctrine\DBAL\Platforms\AbstractPlatform::modifyLimitQuery function in Doctrine 1.x before 1.2.4 and 2.x before 2.0.3 allow remote attackers to execute arbitrary SQL commands via the limit or offset field.

Wielokrotne wycieki pamięci w implementacji kontrolki DataGrid w Microsoft Silverlight 4 przed wersją 4.0.60310.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez aplikację wykorzystującą subskrypcje do zdarzenia INotifyDataErrorInfo.ErrorsChanged lub elementy TextBlock lub TextBox.

W Microsoft Silverlight 4 przed wersją 4.0.60310.0 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez aplikację wykorzystującą kontrolkę popup oraz niestandardową właściwość DependencyProperty, związaną z brakiem zbierania śmieci.

W jądrze Linuxa w wersji 2.6.38 i wcześniejszych, plik drivers/scsi/mpt2sas/mpt2sas_ctl.c nie weryfikuje długości i wartości offsetu przed wykonaniem operacji kopiowania pamięci. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień, spowodowanie odmowy usługi (uszkodzenie pamięci) lub uzyskanie wrażliwych informacji z pamięci jądra za pomocą spreparowanego wywołania ioctl.

Błąd indeksu tablicy w funkcji asihpi_hpi_ioctl w sterowniku AudioScience HPI w jądrze Linux przed wersją 2.6.38.1 może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez spreparowaną wartość indeksu adaptera, która wywołuje dostęp do nieprawidłowego wskaźnika jądra.

Przepełnienie bufora w odtwarzaczu multimedialnym VideoLAN VLC w wersji 1.0.5 umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .mp3 odtwarzany podczas tworzenia zakładki.