Katalog podatności CVE

Sterownik NVIDIA przed wersją 307.78 oraz wersja 310 przed 311.00 w usłudze sterownika wyświetlacza NVIDIA na systemie Windows nieprawidłowo obsługuje wyjątki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (nadpisanie pamięci) za pomocą specjalnie przygotowanej aplikacji.

Implementacja wywołania systemowego clone w jądrze Linux przed wersją 3.8.3 nieprawidłowo obsługuje kombinację flag CLONE_NEWUSER i CLONE_FS. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie chroot i wykorzystanie współdzielenia katalogu / między procesem nadrzędnym a procesem potomnym.

Klienci demonstracyjni DataSim i DataPid w systemach Cogent Real-Time Systems przed wersją 7.3.0 oraz OPC DataHub przed wersją 6.4.22, Cascade DataHub przed wersją 6.4.22 na systemie Windows, a także DataHub QuickTrend przed wersją 7.3.0, umożliwiają zdalnym serwerom wywołanie odmowy usługi (błędny dostęp do wskaźnika i awaria klienta) poprzez źle sformatowane dane w poleceniu tekstowym.

Cogent Real-Time Systems Cogent DataHub w wersjach przed 7.3.0, OPC DataHub przed 6.4.22, Cascade DataHub przed 6.4.22 na systemie Windows oraz DataHub QuickTrend przed 7.3.0 nieprawidłowo obsługują wyjątki. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez sformatowane polecenia tekstowe z błędnymi danymi, co prowadzi do dostępu poza przydzieloną pamięć (1) sterty lub (2) stosu.

W systemach Cogent Real-Time Systems, w tym Cogent DataHub przed wersją 7.3.0, OPC DataHub przed wersją 6.4.22, Cascade DataHub przed wersją 6.4.22 oraz DataHub QuickTrend przed wersją 7.3.0, występuje przepełnienie bufora na stosie w serwerze WWW. Umożliwia to zdalnym atakującym spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek HTTP.

PostgreSQL w wersjach 9.2.x przed 9.2.4, 9.1.x przed 9.1.9, 9.0.x przed 9.0.13, 8.4.x przed 8.4.17 oraz 8.3.x przed 8.3.23 niepoprawnie udostępnia hasło superużytkownika w skryptach związanych z 'graficznymi instalatorami dla Linuxa i Mac OS X'.

PostgreSQL w wersjach 9.2.x przed 9.2.4, 9.1.x przed 9.1.9, 9.0.x przed 9.0.13, 8.4.x przed 8.4.17 oraz 8.3.x przed 8.3.23 generuje niebezpieczne pliki tymczasowe z przewidywalnymi nazwami. Może to prowadzić do nieokreślonych skutków i wektorów ataku związanych z 'graficznymi instalatorami dla systemów Linux i Mac OS X'.

PostgreSQL w wersjach 9.2.x przed 9.2.4, 9.1.x przed 9.1.9, 9.0.x przed 9.0.13 oraz 8.4.x przed 8.4.17, przy użyciu OpenSSL, generuje niewystarczająco losowe liczby. Może to umożliwić zdalnym uwierzytelnionym użytkownikom wywarcie nieokreślonego wpływu za pomocą funkcji związanych z 'contrib/pgcrypto'.

Invensys Wonderware Win-XML Exporter w wersji 1522.148.0.0 pozwala zdalnym atakującym na odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi poprzez deklarację zewnętrznej jednostki XML w połączeniu z odniesieniem do jednostki.

Kontroler HMI Magelis XBT firmy Schneider Electric posiada domyślne hasło do uwierzytelniania przesyłania konfiguracji, co ułatwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanych danych konfiguracyjnych.

Usługa FactoryCast na modułach PLC Schneider Electric Quantum 140NOE77111, 140NWM10000, M340 BMXNOE0110x oraz Premium TSXETY5103 umożliwia zdalnym, uwierzytelnionym użytkownikom wysyłanie wiadomości Modbus, co pozwala na wykonanie dowolnego kodu poprzez osadzenie tych wiadomości w żądaniach SOAP HTTP POST.

Przepełnienie bufora w usłudze konserwacyjnej Mozilli w przeglądarkach Mozilla Firefox przed wersją 20.0, Firefox ESR 17.x przed 17.0.5 oraz Thunderbird przed 17.0.5, a także Thunderbird ESR 17.x przed 17.0.5 na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio przygotowane argumenty.

Podsystem WebGL w Mozilla Firefox przed wersją 20.0, Firefox ESR 17.x przed 17.0.5, Thunderbird przed 17.0.5, Thunderbird ESR 17.x przed 17.0.5 oraz SeaMonkey przed 2.17 na systemie Linux nieprawidłowo współdziała z sterownikami Mesa. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Implementacja System Only Wrapper (SOW) w Mozilla Firefox przed wersją 20.0, Firefox ESR 17.x przed 17.0.5, Thunderbird przed 17.0.5, Thunderbird ESR 17.x przed 17.0.5 oraz SeaMonkey przed 2.17 nie zapobiega użyciu metody cloneNode do klonowania chronionego węzła. To umożliwia zdalnym atakującym obejście polityki Same Origin lub potencjalne wykonanie dowolnego kodu JavaScript z uprawnieniami chrome za pośrednictwem spreparowanej strony internetowej.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox przed wersją 20.0 na Androida umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci stosu i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów związanych z wtyczką.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 20.0 oraz SeaMonkey przed wersją 2.17 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcją nsContentUtils::HoldJSObjects oraz klasą nsAutoPtr.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 20.0, Firefox ESR 17.x przed 17.0.5, Thunderbird przed 17.0.5, Thunderbird ESR 17.x przed 17.0.5 oraz SeaMonkey przed 2.17 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W bibliotece libutp, używanej w Transmission przed wersją 2.74, występuje przepełnienie bufora na stosie w pliku utp.cpp. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety protokołu mikro transportowego.

Wtyczka BackupBuddy w wersjach 1.3.4, 2.1.4, 2.2.25, 2.2.28 i 2.2.4 dla WordPressa zawiera podatność w pliku importbuddy.php, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowany parametr całkowity w zmiennej step.

Wtyczka BackupBuddy w wersjach 1.3.4, 2.1.4, 2.2.25, 2.2.28 i 2.2.4 dla WordPressa nie usuwa się niezawodnie po zakończeniu operacji przywracania. To umożliwia zdalnym atakującym uzyskanie dostępu do tego skryptu poprzez kolejne żądania.