Katalog podatności CVE

Cisco IOS w wersjach od 12.0 do 12.4 na urządzeniach serii Cisco 10000, uBR10012 i uBR7200 obsługuje zewnętrzne pakiety UDP wysyłane do adresów 127.0.0.0/8, które są przeznaczone do komunikacji IPC wewnątrz urządzenia. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety UDP.

Nieokreślona podatność w infrastrukturze przekazywania etykiet wielu protokołów (MPLS) w Cisco IOS 12.2 i 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowane pakiety, które wykorzystują ścieżkę oprogramowania.

Nieokreślona podatność w implementacji protokołu inicjowania sesji (SIP) w Cisco IOS w wersjach od 12.2 do 12.4, gdy skonfigurowano VoIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą nieokreślonych, ważnych wiadomości SIP.

Nieokreślona podatność w implementacji protokołu SIP w Cisco IOS od wersji 12.2 do 12.4 oraz w Unified Communications Manager od wersji 4.1 do 6.1, gdy skonfigurowano VoIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub procesu) za pomocą nieokreślonych, prawidłowych wiadomości SIP.

Nieokreślona podatność w implementacji protokołu SIP w Cisco IOS od wersji 12.2 do 12.4 oraz w Unified Communications Manager od wersji 4.1 do 6.1, gdy skonfigurowano VoIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub procesu) za pomocą nieokreślonych ważnych wiadomości SIP.

W implementacji protokołu SIP w Cisco IOS w wersjach od 12.2 do 12.4 występuje wyciek pamięci, który może wystąpić, gdy skonfigurowany jest VoIP. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie nieokreślonych, prawidłowych wiadomości SIP.

CVE-2008-3798 dotyczy systemu Cisco IOS 12.4, który pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie prawidłowo sformułowanego pakietu SSL podczas zakończenia sesji SSL. Tego rodzaju atak może prowadzić do niedostępności urządzenia.

Java na systemie Apple Mac OS X 10.5.4 i 10.5.5 nie blokuje dostępu apletów do adresów URL typu file://, co umożliwia zdalnym atakującym uruchamianie dowolnych programów.

Dostawca HMAC w Javie na systemie Apple Mac OS X 10.4.11, 10.5.4 i 10.5.5 wykorzystuje niezinicjalizowaną zmienną, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego apletu, związane z problemem sprawdzania błędów.

Silnik sygnatur SERVICE.DNS w systemie zapobiegania włamaniom (IPS) w Cisco IOS 12.3 i 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zawieszenie urządzenia) poprzez ruch sieciowy, który aktywuje nieokreślone sygnatury IPS. Jest to inna podatność niż CVE-2008-1447.

Podatność CVE-2008-4247 dotyczy serwera FTP w systemach OpenBSD 4.3, FreeBSD 7.0, NetBSD 4.0, Solaris i innych, który interpretuje długie polecenia z klienta FTP jako wiele poleceń. Umożliwia to zdalnym atakującym przeprowadzenie ataków CSRF i wykonanie dowolnych poleceń FTP za pomocą długiego URI ftp://.

Rianxosencabos CMS w wersji 0.9 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek usuario i pass na wartość 1.

Podatność na przejście katalogu w ImageServer (znanym również jako UTImageServer) w WebAdmin przed wersją 1.7 dla gry Epic Games Unreal Tournament 3 (UT3) 1.3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w URI.

Podatność na wstrzykiwanie SQL w CJ Ultra Plus w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka SID.

Podatność na przejście katalogu w Mozilla Firefox przed wersją 2.0.0.17 oraz 3.x przed 3.0.2, Thunderbird przed 2.0.0.17 i SeaMonkey przed 1.1.12, umożliwia zdalnym atakującym ominięcie ograniczeń nałożonych na lokalne pliki HTML. Atakujący mogą uzyskać dostęp do wrażliwych informacji i skłonić użytkowników do zapisania tych informacji w pliku.

Wielokrotne nieokreślone podatności w Mozilla Firefox 3.x przed wersją 3.0.2 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te dotyczą renderowania grafiki oraz obsługi długich komunikatów w funkcji cairo_surface_set_device_offset, przepełnień całkowitych przy obsłudze animowanych danych PNG oraz przepełnienia całkowitego przy obsłudze danych SVG.

Wiele nieokreślonych podatności w Mozilla Firefox 3.x przed wersją 3.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z silnikiem układu oraz interakcjami z różnymi funkcjami i rozszerzeniami.

Wiele nieokreślonych podatności w Mozilla Firefox przed wersją 2.0.0.17 oraz 3.x przed 3.0.2, Thunderbird przed 2.0.0.17 i SeaMonkey przed 1.1.12, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z silnikiem JavaScript oraz błędami w interpretacji cech Namespace i QName, niewłaściwym użyciem liczb całkowitych oraz interakcją zbierania śmieci w JavaScript.

Przepełnienie całkowite w komponencie MathML w Mozilla Firefox przed wersją 2.0.0.17 oraz 3.x przed wersją 3.0.2, Thunderbird przed wersją 2.0.0.17 i SeaMonkey przed wersją 1.1.12, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez element mtd z dużą wartością całkowitą w atrybucie rowspan, związane z silnikiem układu.

Mozilla Firefox w wersjach przed 2.0.0.17 oraz 3.x przed 3.0.2, Thunderbird przed 2.0.0.17 i SeaMonkey przed 1.1.12 umożliwiają zdalnym atakującym tworzenie dokumentów, które nie zawierają obiektów obsługujących skrypty, co pozwala na wykonanie dowolnego kodu z uprawnieniami chrome. Problem dotyczy funkcji document.loadBindingDocument oraz XSLT.