Katalog podatności CVE

Moduł SAP Promotion Guidelines (CRM-MKT-MPL-TPM-PPG) dla SAP CRM umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu SQL injection w SAP Contract Accounting umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w komponencie Product Safety (EHS-SAF) w SAP Environment, Health, and Safety Management umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w Data Basis (BW-WHM-DBA) w SAP NetWeaver Business Warehouse umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w procesie płac SAP umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wektory związane z obsługą sesji.

Moduł SAP CRM Internet Sales umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

Usługi zarządzania dokumentami SAP pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Urządzenia Compal Broadband Networks (CBN) CH6640E i CG6640E Wireless Gateway 1.0 z firmware CH6640-3.5.11.7-NOSH mają domyślne hasła, co ułatwia zdalnym atakującym uzyskanie dostępu do wrażliwych informacji.

Podatność typu SQL injection w pliku info.php w aplikacji CookieViz przed wersją 1.0.1 pozwala zdalnym serwerom internetowym na wykonywanie dowolnych poleceń SQL poprzez parametr domain.

W bibliotece libavcodec w FFmpeg przed wersją 2.4.2 nie ograniczono liczby kanałów do maksymalnie 2, co pozwala zdalnym atakującym na wywołanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane On2.

Błąd off-by-one w libavcodec/smc.c w FFmpeg przed wersją 2.4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane wideo Quicktime Graphics (SMC).

W bibliotece libavcodec/gifdec.c w FFmpeg przed wersją 2.4.2 nieprawidłowo obliczane są wysokości obrazów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane GIF.

W bibliotece libavcodec/cinepak.c w FFmpeg przed wersją 2.4.2 występuje problem z niedoborem całkowitym, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane wideo Cinepak.

W bibliotece libavcodec/pngdec.c w FFmpeg przed wersją 2.4.2 akceptowany jest format monochromatyczny czarny bez weryfikacji, że wartość bits-per-pixel wynosi 1. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane PNG.

W bibliotece libavcodec/tiff.c w FFmpeg przed wersją 2.4.2 nieprawidłowo walidowane są pola bits-per-pixel, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane TIFF.

W bibliotece libavcodec w FFmpeg przed wersją 2.4.2 nie uwzględniono wszystkich linii bloków HHV Intra podczas walidacji wysokości obrazu. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane wideo MM.

W bibliotece libavcodec w FFmpeg przed wersją 2.4.2 pomijany jest pewien identyfikator kodeka podczas wymuszania wyrównania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie innych nieokreślonych skutków poprzez spreparowane dane JV.

W bibliotece libavcodec/mjpegdec.c w FFmpeg przed wersją 2.4.2, przy określaniu zmiany rozmiaru obrazu, brane są pod uwagę jedynie różnice w wymiarach, a nie różnice w bitach na piksel. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane MJPEG.

W podatności CVE-2014-5417 występuje luka typu cross-site scripting (XSS) w oprogramowaniu firmware serwera NTP Meinberg na urządzeniach LANTIME M-Series w wersji 6.15.019 i wcześniejszych. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

W podatności CVE-2014-5408 występuje luka XSS w skrypcie logowania w Portalu Farmy Wiatrowej na urządzeniach SCADA Nordex Control 2 (NC2) w wersji 15 i wcześniejszych. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr nazwy użytkownika.