Katalog podatności CVE

Podatność typu use-after-free w pliku DirectionalityUtils.cpp w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed wersją 31.2 oraz Thunderbird 31.x przed wersją 31.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tekst, który jest niewłaściwie obsługiwany podczas interakcji między rozwiązywaniem kierunkowości a układem.

Funkcja get_tile w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed 31.2 oraz Thunderbird 31.x przed 31.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez klatki WebM z nieprawidłowymi rozmiarami kafelków, które są niewłaściwie obsługiwane podczas operacji buforowania podczas odtwarzania wideo.

W funkcji nsTransformedTextRun w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed 31.2 oraz Thunderbird 31.x przed 31.2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencje tokenów CSS zmieniające styl kapitalizacji.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 33.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z niewłaściwą interakcją między wątkami a zbieraniem śmieci w funkcji GCRuntime::triggerGC.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 33.0, Firefox ESR 31.x przed wersją 31.2 oraz Thunderbird 31.x przed wersją 31.2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie całkowite w Adobe Flash Player przed wersją 13.0.0.250 oraz 14.x i 15.x przed wersją 15.0.0.189 na systemach Windows i OS X oraz przed wersją 11.2.202.411 na Linuksie, a także w Adobe AIR przed wersją 15.0.0.293, Adobe AIR SDK przed wersją 15.0.0.302 oraz Adobe AIR SDK & Compiler przed wersją 15.0.0.302, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w określonych wersjach mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.250 dla Flash Playera oraz przed 15.0.0.293 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.250 dla Flash Playera oraz przed 15.0.0.293 dla Adobe AIR.

Wielokrotne podatności na wstrzykiwanie SQL w Allomani Weblinks 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) cat w akcji przeglądania do index.php lub (2) nieokreślone parametry do admin.php.

Wersje Juniper Junos przed R11 w 11.4, przed R9 w 12.1 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi. Atakujący mogą wykorzystać specjalnie skonstruowane fragmenty pakietów CLNP, IPv4 lub IPv6, aby zablokować działanie sterownika em i zresetować FPC.

W wersjach Juniper Junos przed R12, 12.1 przed R10, oraz innymi wymienionymi, skonfigurowanie serwera RADIUS do rozliczania może prowadzić do utworzenia wpisu w /var/etc/pam_radius.conf, co umożliwia zdalnym atakującym ominięcie uwierzytelniania.

Wersje Juniper Junos przed R12-S4, D35, D30, D25, D10, R9, D70, R7, R4 przed S3, D55, D30, R5, D20, D26, D30, D15, R3 oraz R1 są podatne na zdalny atak, który może spowodować awarię demona protokołu routera poprzez spreparowaną wiadomość RSVP PATH.

Wersje Juniper JunosE przed 13.3.3p0-1, 14.x przed 14.3.2 oraz 15.x przed 15.1.0, przy włączonym logowaniu icmpTraffic o poziomie DEBUG, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (reset SRP) poprzez spreparowany pakiet ICMP wysłany do (1) interfejsu lub (2) adresu IP pętli zwrotnej, co wywołuje wyjątek procesora w ip_RxData_8.

W systemie Juniper Junos OS w wersjach od 9.1 do 14.1 przed określonymi aktualizacjami, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez złośliwie skonstruowane atrybuty transitive w aktualizacji BGP. Może to prowadzić do uszkodzenia pamięci oraz awarii i ponownego uruchomienia procesu routingu RDP.

Nieokreślona podatność w frameworku folderów w motywie Enfold przed wersją 3.0.1 dla WordPressa może prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji wyszukiwania w rozszerzeniu JobControl (dmmjobcontrol) w wersji 2.14.0 i wcześniejszych dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) edukacja, (2) region lub (3) sektor.

Podatność typu SQL injection w Epicor Procurement przed wersją 7.4 SP2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Użytkownika.

BMC Track-It! w wersji 11.3.0.355 nie wymaga uwierzytelnienia na porcie TCP 9010, co umożliwia zdalnym atakującym przesyłanie dowolnych plików, wykonywanie dowolnego kodu lub uzyskiwanie wrażliwych informacji o poświadczeniach i konfiguracji za pomocą żądania .NET Remoting do FileStorageService lub ConfigurationService.

Portal SSL VPN bez klienta w oprogramowaniu Cisco ASA przed wersją 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.6(1.15), 9.0(4.24), 9.1(5.12), 9.2(2.8) i 9.3(1.1) pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub modyfikację zawartości pamięci za pomocą spreparowanych parametrów.

Implementacja VPN w oprogramowaniu Cisco ASA w wersjach przed 7.2(5.15), 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.6(1.15), 9.0(4.24), 9.1(5.12), 9.2(2.6) i 9.3(1.1) nieprawidłowo wdraża filtr tunelowy, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do jednostki zapasowej za pomocą spreparowanych pakietów.