Katalog podatności CVE

W pliku includes/functions.php w serwerze wideo ZoneMinder w wersjach 1.24.0, 1.25.0 i wcześniejszych, zdalni atakujący mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrach runState, key lub command w funkcjach packageControl i setDeviceStatusX10.

Sterownik IOUSBDeviceFamily w implementacji USB w jądrze systemu Apple iOS przed wersją 6.1.3 oraz Apple TV przed wersją 5.2.1 uzyskuje dostęp do wskaźników obiektów pipe, które pochodzą z przestrzeni użytkownika, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanego kodu.

Proces instalacji w IBM InfoSphere Information Server w wersjach 8.1, 8.5, 8.7 i 9.1 na systemach UNIX i Linux ustawia nieprawidłowe uprawnienia i właścicieli dla nieokreślonych plików. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu za pomocą standardowych operacji na systemie plików.

Nieokreślona podatność w Jenkins przed wersją 1.502 oraz LTS przed wersją 1.480.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony przed CSRF za pomocą nieznanych wektorów ataku.

W llogincircuit.cc w latd w wersjach od 1.25 do 1.30 oraz wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w wersji llogin.

Proces GPU w systemie Google Chrome OS przed wersją 25.0.1364.173 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z 'przepełnieniem'.

Przepełnienie całkowitej liczby w sterowniku i915 w subsystemie Direct Rendering Manager (DRM) w jądrze Linux do wersji 3.8.3, używanym w Google Chrome OS przed wersją 25.0.1364.173, umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie innych nieokreślonych skutków poprzez specjalnie przygotowaną aplikację, która wywołuje wiele kopii relokacji, co może prowadzić do warunków wyścigu.

Podatność na przejście do katalogu w interfejsie webowym urządzeń Foscam z firmware przed wersją 11.37.2.49 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w URI. Przykłady obejmują odkrycie danych uwierzytelniających do sieci webowej lub Wi-Fi.

Domyślna konfiguracja javax.servlet.context.tempdir w Apache Commons FileUpload 1.0 do 1.2.2 używa katalogu /tmp do przechowywania przesłanych plików, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez niesprecyzowany atak symlink.

Mechanizm rehash w Perl 5.8.2 do 5.16.x umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (zużycie pamięci i awaria) poprzez spreparowany klucz haszujący.

Podatność CSRF w wtyczce LocalFiles Editor w Piwigo przed wersją 2.4.7 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań tworzących dowolne pliki PHP za pomocą nieokreślonych wektorów.

Przepełnienie bufora w kliencie RFC1413 (ident) w cfingerd 1.4.3-3 umożliwia zdalnym serwerom IDENT spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną odpowiedź.

W Adobe Flash Player występuje przepełnienie bufora w stercie, które dotyczy wersji przed 10.3.183.68 i 11.x przed 11.6.602.180 na systemach Windows i Mac OS X, przed 10.3.183.68 i 11.x przed 11.2.202.275 na systemie Linux, przed 11.1.111.44 na Androidzie 2.x i 3.x oraz przed 11.1.115.48 na Androidzie 4.x. Problem ten dotyczy również Adobe AIR i jego SDK przed wersją 3.6.0.6090, co umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 10.3.183.68 i 11.x przed 11.6.602.180 na systemy Windows i Mac OS X, przed 10.3.183.68 i 11.x przed 11.2.202.275 na Linux, przed 11.1.111.44 na Android 2.x i 3.x oraz przed 11.1.115.48 na Android 4.x, a także Adobe AIR i jego SDK przed 3.6.0.6090, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 10.3.183.68 oraz 11.x przed 11.6.602.180 na systemach Windows i Mac OS X, a także w wersjach dla Linuxa, Androida i Adobe AIR przed 3.6.0.6090, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.68 oraz 11.x przed wersją 11.6.602.180 na systemach Windows i Mac OS X, przed wersją 10.3.183.68 oraz 11.x przed wersją 11.2.202.275 na systemie Linux, przed wersją 11.1.111.44 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.48 na Androidzie 4.x; Adobe AIR przed wersją 3.6.0.6090; Adobe AIR SDK przed wersją 3.6.0.6090; oraz Adobe AIR SDK i Kompilator przed wersją 3.6.0.6090 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w systemie Microsoft Windows 8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) lub potencjalnie innego nieznanego wpływu poprzez spreparowany plik czcionki TrueType (TTF), co zostało udowodnione przez raport błędu 120612-69701-01.dmp.

Podatność typu use-after-free w Microsoft Internet Explorer 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Sterowniki USB w trybie jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo obsługują obiekty w pamięci. Umożliwia to atakującym w bezpośredniej bliskości wykonanie dowolnego kodu poprzez podłączenie spreparowanego urządzenia USB.

Sterowniki USB w trybie jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo obsługują obiekty w pamięci. Umożliwia to atakującym w fizycznej bliskości wykonanie dowolnego kodu poprzez podłączenie spreparowanego urządzenia USB.