CVE Vulnerability Catalog

Podatność typu double free w procesie serwera Rx w OpenAFS 1.4.14, 1.4.12, 1.4.7 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez nieznane wektory.

Konsola zarządzania (webagent.exe) w Cisco Security Agent w wersjach 5.1, 5.2 oraz 6.0 przed 6.0.2.145 umożliwia zdalnym atakującym tworzenie dowolnych plików oraz wykonywanie dowolnego kodu poprzez nieokreślone parametry w spreparowanym żądaniu st_upload.

W Novell iPrint dla Linux Open Enterprise Server 2 SP2 i SP3 występuje wiele przepełnień bufora na stosie w pliku ipsmd, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone opcodes LPR.

W novell-tftp.exe w Novell ZENworks Configuration Manager (ZCM) 10.3.1, 10.3.2, 11.0 oraz wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie TFTP.

W jądrze Linuxa przed wersją 2.6.38-rc4-next-20110215 występują wielokrotne przepełnienia bufora w funkcjonalności audio USB caiaq Native Instruments. Atakujący mogą wykorzystać długą nazwę urządzenia USB, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Funkcja br_mdb_ip_get w jądrze Linux przed wersją 2.6.35-rc5 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez dereferencję wskaźnika NULL w wyniku otrzymania pakietu IGMP, co jest związane z brakiem tabeli multicast.

Wielokrotne nieokreślone podatności w abcm2ps przed wersją 5.9.13 mogą mieć nieznany wpływ oraz wektory ataku. Problem ten różni się od CVE-2010-3441.

W kontrolce ActiveX w MediaDBPlayback.DLL w wersji 2.2.0.5 w Moxa ActiveX SDK występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej wartości właściwości PlayFileName.

W MDMTool.exe w MDMUtil.dll występuje przepełnienie bufora na stosie, które pozwala zdalnym bramom MDM na wykonanie dowolnego kodu poprzez spreparowane dane w sesji na porcie TCP 54321. Problem dotyczy wersji Moxa Device Manager przed 2.3.

Wielokrotne przepełnienia bufora w abcm2ps przed wersją 5.9.12 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany plik wejściowy, związany z makrami wyjściowymi PUT0 i PUT1; (2) spreparowany plik wejściowy, związany z funkcją trim_title; oraz potencjalnie (3) długą opcję -O w wierszu poleceń.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem i nieokreślonymi interfejsami API.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE i Java for Business 6 Update 23 oraz wcześniejszych wersjach, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start i nieufnym apletom Java wpływać na poufność, integralność i dostępność za pomocą nieznanych wektorów związanych z HotSpot.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE i Java for Business od wersji 6 Update 10 do 6 Update 23 pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business od wersji 6 Update 21 do 6 Update 23 pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem i nieokreślonymi interfejsami API.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem oraz nieokreślonymi interfejsami API.

Nieokreślona podatność w komponencie Deployment w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych wersjach pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE i Java for Business 6 Update 23 oraz wcześniejszych wersjach dla systemu Windows, podczas korzystania z aktualizacji Java, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.