Katalog podatności CVE

W aplikacji HMI w DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) i wcześniejszych występują wielokrotne przepełnienia całkowitej liczby, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak ten jest możliwy poprzez odpowiednio skonstruowane pakiety On_FC_MISC_FCS_MSGBROADCAST i On_FC_MISC_FCS_MSGSEND, co prowadzi do przepełnienia bufora w stercie.

W aplikacji HMI w DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) i wcześniejszych występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie odpowiednio skonstruowanych pakietów z długą nazwą użytkownika oraz innymi specyficznymi typami pakietów.

Ecava IntegraXor HMI w wersjach przed 3.60 (Build 4032) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych instrukcji SQL za pomocą nieokreślonych wektorów związanych z odpowiednio przygotowanym żądaniem POST. Niektóre źródła klasyfikują ten problem jako SQL injection, ale może to być nieprecyzyjne.

W programie solid.exe w IBM solidDB przed wersją 4.5.181, 6.0.x przed 6.0.1067, 6.1.x i 6.3.x przed 6.3.47 oraz 6.5.x przed 6.5.0.3, długość hasha hasła jest określana przez klienta, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez podanie krótkiej wartości długości.

Nieokreślona podatność w IBM Web Interface for Content Management (WEBi) w wersji 1.0.4 przed FP3, która ma nieznany wpływ oraz wektory ataku.

Podatność SQL injection w ICloudCenter ICJobSite 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid w nieokreślonym komponencie. Jest to inna podatność niż CVE-2011-1546.

Wielokrotne podatności na wstrzykiwanie SQL w Andy's PHP Knowledgebase (Aphpkb) przed wersją 0.95.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s w plikach a_viewusers.php lub keysearch.php. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia SQL poprzez parametry id lub start w pending.php oraz aid w a_authordetails.php.

W RealNetworks Helix Server oraz Helix Mobile Server występuje przepełnienie bufora na stosie, które dotyczy wersji 12.x, 13.x i 14.x przed 14.2. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w żądaniu RTSP.

W podatności CVE-2010-4235 występuje luka formatu w serwerze RealNetworks Helix w wersjach 12.x, 13.x i 14.x przed 14.2, oraz w Helix Mobile Server w tych samych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek HTTP x-wap-profile.

Telefon Nokia E75 z oprogramowaniem układowym przed wersją 211.12.01 pozwala atakującym w bliskiej odległości na ominięcie kodu blokady urządzenia poprzez wprowadzenie nieokreślonej sekwencji przycisków podczas uruchamiania.

EMC Data Protection Advisor Collector w wersjach 5.7 i 5.7.1 na platformach Solaris SPARC używa słabych uprawnień dla nieokreślonych plików, co umożliwia lokalnym użytkownikom uzyskanie uprawnień w nieznany sposób.

W Wireshark przed wersją 1.2 występuje przepełnienie bufora w stercie w pliku wiretap/pcapng.c, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując spreparowany plik zrzutu.

W pliku libdirectx_plugin.dll w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.1.8 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną szerokość w pliku NSV.

W pliku libdirectx_plugin.dll w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.1.8 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną szerokość w pliku AMV, związana z podatnością na 'dangling pointer'.

Domyślna konfiguracja konsoli serwera w IBM Lotus Domino nie wymaga hasła, co umożliwia atakującym znajdującym się w pobliżu fizycznie dokonanie zmian administracyjnych lub uzyskanie poufnych informacji za pomocą poleceń Load, Tell lub Set Configuration.

Konsola zdalna w Server Controller w IBM Lotus Domino 7.x i 8.x weryfikuje dane uwierzytelniające na podstawie pliku znajdującego się w lokalizacji UNC określonej przez klienta. To umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnego kodu, poprzez umieszczenie tej lokalizacji w polu COOKIEFILE.

Google Chrome w wersjach przed 10.0.648.204 nieprawidłowo obsługuje tekst SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

WebKit, używany w Google Chrome przed wersją 10.0.648.204 oraz w Apple Safari przed wersją 5.0.6, nieprawidłowo obsługuje relacje rodzicielskie w drzewie DOM. To może umożliwić zdalnym atakującym wywołanie odmowy usługi, przeprowadzenie ataków typu cross-site scripting (XSS) lub potencjalnie inne nieokreślone skutki.

Google Chrome w wersjach przed 10.0.648.204 nieprawidłowo obsługuje sekwencje tokenów CSS, co może prowadzić do awarii usługi lub innych nieokreślonych skutków za pomocą nieznanych wektorów, które prowadzą do 'starego wskaźnika'.

Podatność typu use-after-free w implementacji HTMLCollection w Google Chrome przed wersją 10.0.648.204 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.