CVE Vulnerability Catalog

Przepełnienie całkowite w pliku net/can/bcm.c w implementacji Controller Area Network (CAN) w jądrze Linuxa przed wersjami 2.6.27.53, 2.6.32.21, 2.6.34.6 oraz 2.6.35.4 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany ruch CAN.

Funkcja gfs2_dirent_find_space w jądrze Linux przed wersją 2.6.35 używa nieprawidłowej wartości rozmiaru w obliczeniach związanych z sentinelowymi wpisami katalogów. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika) poprzez zmianę nazwy pliku w systemie plików GFS2.

Funkcjonalność rozwiązywania DNS w implementacji CIFS w jądrze Linux przed wersją 2.6.35, przy włączonym CONFIG_CIFS_DFS_UPCALL, polega na używaniu kluczy użytkownika dla wywołania dns_resolver w pomocniku cifs.upcall w przestrzeni użytkownika. To pozwala lokalnym użytkownikom na fałszowanie wyników zapytań DNS i wykonywanie dowolnych montażów CIFS.

Funkcja pppol2tp_xmit w sterownikach L2TP w jądrze Linux przed wersją 2.6.34 nieprawidłowo waliduje pewne wartości związane z interfejsem. To może umożliwić atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie inne nieokreślone skutki związane ze zmianą routingu.

Przepełnienie bufora w makrze ecryptfs_uid_hash w pliku fs/ecryptfs/messaging.c w subsystemie eCryptfs w jądrze Linux przed wersją 2.6.35 może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub spowodować awarię systemu poprzez nieokreślone wektory.

Implementacja piaskownicy w Google Chrome przed wersją 6.0.472.53 nieprawidłowo deserializuje parametry, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Podatność typu use-after-free w WebKit, używanym w Apple Safari przed wersją 4.1.3 oraz 5.0.x przed 5.0.3, Google Chrome przed wersją 6.0.472.53 oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację fokusem elementów.

Google Chrome w wersjach przed 6.0.472.53 oraz webkitgtk przed 1.2.6 nieprawidłowo obsługują węzły liczników, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Implementacja WebSockets w Google Chrome przed wersją 6.0.472.53 nieprawidłowo obsługuje wartości całkowite, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Implementacja uprawnień powiadomień w Google Chrome przed wersją 6.0.472.53 pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w prezenterze powiadomień w Google Chrome przed wersją 6.0.472.53 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 6.0.472.53 nieprawidłowo implementuje filtry SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z problemem 'starego wskaźnika'.

Nieokreślona podatność w Adobe Shockwave Player przed wersją 11.5.8.612 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci. Istnieją sprzeczne informacje dotyczące tej podatności, co utrudnia jej dokładne zrozumienie.

Przepełnienie bufora w funkcji CreateDIBPalette w win32k.sys w systemach Microsoft Windows XP SP3, Server 2003 R2 Enterprise SP2, Vista Business SP1, Windows 7 oraz Server 2008 SP2 umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu. Problem występuje podczas operacji na schowku z wykorzystaniem stworzonych bitmap z paletą zawierającą dużą liczbę kolorów.

gnome-power-manager w wersji 2.27.92 nieprawidłowo implementuje ustawienia lock_on_suspend i lock_on_hibernate, co może umożliwić atakującym fizycznie obecnym w pobliżu dostęp do niechronionego laptopa po wznowieniu działania. Problem ten jest związany z regresją, która wystąpiła po wcześniejszej poprawce gnome-power-manager.

Xfce4-session w wersji 4.5.91 nie blokuje ekranu po naciśnięciu przycisku uśpienia lub hibernacji, co może ułatwić fizycznie bliskim atakującym dostęp do niepilnowanego laptopa po wznowieniu działania. Jest to powiązany problem z CVE-2010-2532.

gnome-power-manager w wersji 2.14.0 nieprawidłowo implementuje ustawienia lock_on_suspend i lock_on_hibernate, co może umożliwić atakującym fizycznie bliskim dostęp do nieobserwowanego laptopa po wznowieniu działania.

Wielokrotne przepełnienia bufora w pliku fs/nfsd/nfs4xdr.c w implementacji XDR w serwerze NFS w jądrze Linux przed wersją 2.6.34-rc6 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (panic) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie WRITE NFSv4, związane z funkcjami read_buf i nfsd4_decode_compound.

W implementacji CIFS w jądrze Linux przed wersją 2.6.34-rc4 występuje podatność, która pozwala zdalnym atakującym na wywołanie awarii systemu (panic) poprzez pakiet odpowiedzi SMB z nieprawidłową wartością CountHigh. Problem ten dotyczy funkcji CIFSSMBWrite i CIFSSMBWrite2.

lxsession-logout w lxsession w LXDE, używany w SUSE openSUSE 11.3 i innych platformach, nie blokuje ekranu po naciśnięciu przycisku Uśpij lub Hibernuj. Może to ułatwić fizycznie bliskim atakującym dostęp do nieobserwowanego laptopa po wznowieniu działania.