Katalog podatności CVE

W wpsio.dll w Kingsoft WPS Office 2012 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg BSTR.

W jądrze Linuxa do wersji 3.13.6 występuje błąd w pliku net/netfilter/nf_conntrack_proto_dccp.c, który niewłaściwie używa wskaźnika nagłówka DCCP. Może to prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez złośliwy pakiet DCCP.

Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTPS.

Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ISO-TSAP.

Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTP.

Generator liczb losowych w urządzeniach PLC Siemens SIMATIC S7-1200 z firmware przed wersją 4.0 nie zapewnia wystarczającej entropii, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej oraz przejęcie sesji.

W kontrolce ActiveX Taskmaster Capture w IBM Datacap Taskmaster Capture 8.0.1 oraz 8.1 przed FP2 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.

Komponent XSLT w Apache Camel w wersjach 2.11.x przed 2.11.4 oraz 2.12.x przed 2.12.3, a być może także wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnych metod Java za pomocą spreparowanej wiadomości.

Komponent XSLT w Apache Camel przed wersją 2.11.4 oraz 2.12.x przed wersją 2.12.3 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Skrypt instalacyjny w Domain Technologie Control (DTC) przed wersją 0.34.1 przyznaje uprawnienia sudo dla chrootuid użytkownikowi dtc, co ułatwia użytkownikom zależnym od kontekstu uzyskanie przywilejów.

Funkcja drawAdminTools_PackageInstaller w pliku shared/inc/forms/packager.php w Domain Technologie Control (DTC) przed wersją 0.32.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze dtcpkg_directory w akcji do_install.

Podatność w Cisco IOS 15.1(2)SY3 i wcześniejszych wersjach, używanych z Supervisor Engine 2T na urządzeniach Catalyst 6500, umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez specjalnie przygotowane pakiety multicast.

Usługa End User Safelist/Blocklist (SLBL) w oprogramowaniu Cisco AsyncOS dla urządzeń Email Security Appliance (ESA) oraz Cisco Content Security Management Appliance (SMA) przed określonymi wersjami, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez sesję FTP, która przesyła zmodyfikowany plik bazy danych SLBL.

W MantisBT przed wersją 1.2.16 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych funkcjach API.

W narzędziu DameWare Exporter występuje przepełnienie bufora na stosie w funkcji 'Dodaj z pliku tekstowego'. Umożliwia to atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie weryfikuje długości tablicy docelowej przed operacją kopiowania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe użycie klasy TypedArrayObject.

W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie zapobiega przejściu o zerowej długości podczas używania obiektu ArrayBuffer. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Podatność typu use-after-free w klasie TypeObject w silniku JavaScript w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed wersją 24.4, Thunderbird przed wersją 24.4 oraz SeaMonkey przed wersją 2.25 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie intensywnego zużycia pamięci podczas zbierania śmieci.

Wersje Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwiają zdalnym atakującym ominięcie blokady okienek popup za pomocą nieokreślonych wektorów.