Katalog podatności CVE

Konsola zarządzania na urządzeniu Symantec Web Gateway (SWG) przed wersją 5.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzyknięcie polecenia do skryptu aplikacji.

W Ultra Mini HTTPD w wersji 1.21 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej nazwy zasobu w żądaniu HTTP.

Sterownik jądra NICM.SYS w Novell Client 4.91 SP5 oraz wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowane wywołanie IOCTL 0x143B6B. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz nowszych wersji.

Przepełnienie całkowite w sterowniku jądra NWFS.SYS w Novell Client 4.91 SP5 na Windows XP i Windows Server 2003 oraz w sterowniku NCPL.SYS w Novell Client 2 SP2 na Windows Vista i Windows Server 2008, a także w Novell Client 2 SP3 na Windows Server 2008 R2, Windows 7, Windows 8 i Windows Server 2012, może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wywołanie IOCTL 0x1439EB.

Wielokrotne przepełnienia bufora w CimWebServer.exe w komponencie WebView w GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY przed wersją 8.0 SIM 27, 8.1 przed SIM 25 oraz 8.2 przed SIM 19, a także w Proficy Process Systems z CIMPLICITY, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane w pakietach wysyłanych na port TCP 10212.

Przepełnienie bufora w funkcji radius_get_vendor_attr w rozszerzeniu Radius przed wersją 1.2.7 dla PHP umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez podanie dużej wartości długości atrybutów specyficznych dla dostawcy (VSA).

Serwer svnserve w Subversion przed wersją 1.6.23 oraz 1.7.x przed wersją 1.7.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyjście) poprzez przerwanie połączenia.

W skrypcie svn-keyword-check.pl w Subversion przed wersją 1.6.23, zdalni uwierzytelnieni użytkownicy z uprawnieniami do commitowania mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w nazwie pliku.

W Red Hat Network Satellite operacja Inter-Satellite Sync (ISS), synchronizująca dane między satelitami, nie weryfikuje prawidłowo autentyczności klientów. Umożliwia to zdalnym atakującym obejście wstępnego uwierzytelniania i uzyskanie dostępu do poufnej zawartości kanałów.

Wielokrotne nieokreślone podatności w Hitachi JP1/IT Desktop Management - Manager oraz Hitachi Job Management Partner 1/IT Desktop Management i Hitachi IT Operations Director umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w HP SiteScope 11.20 i 11.21, gdy używany jest protokół SOAP, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Digital Editions w wersjach 2.x przed 2.0.1 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 28.0.1500.95 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 28.0.1500.95 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu. Problem dotyczy niewłaściwego uwzględniania fokusu podczas przetwarzania zdarzeń JavaScript w kontekście pól wejściowych typu wielokrotnego.

Podatność typu use-after-free w implementacji DOM w Google Chrome przed wersją 28.0.1500.95 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe śledzenie, który dokument jest właścicielem obiektu Attr.

Podatność typu use-after-free w Google Chrome przed wersją 28.0.1500.95 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez usunięcie rejestracji obiektu MutationObserver.

Google V8, używany w Google Chrome przed wersją 28.0.1500.95, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wykorzystujące 'mylenie typów'.

Funkcja parseFields w dissektorze DIS w Wireshark 1.8.x przed wersją 1.8.9 oraz 1.10.x przed wersją 1.10.1 nie kończy przetwarzania danych pakietu po znalezieniu zerowej liczby pozostałych bajtów. To umożliwia zdalnym atakującym wywołanie odmowy usługi (pętli) za pomocą spreparowanego pakietu.

Błąd związany z podpisem liczby całkowitej w funkcji dissect_headers w analizatorze Bluetooth OBEX w Wireshark 1.10.x przed wersją 1.10.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiednio przygotowany pakiet.

Błąd związany z podpisywaniem liczb całkowitych w funkcji get_type_length w analizatorze Bluetooth SDP w Wireshark 1.8.x przed wersją 1.8.9 oraz 1.10.x przed wersją 1.10.1 umożliwia zdalnym atakującym wywołanie odmowy usługi (pętla i zużycie CPU) poprzez spreparowany pakiet.