Katalog podatności CVE

W Ruby on Rails w wersjach 2.3.x przed 2.3.16 oraz 3.0.x przed 3.0.20 występuje problem z konwersją danych JSON na YAML, co może prowadzić do wykonania dowolnego kodu, ataków SQL injection lub obejścia uwierzytelniania przez złośliwe dane wywołujące niebezpieczne dekodowanie.

CimWebServer w GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY w wersjach od 4.01 do 8.0 oraz Proficy Process Systems z CIMPLICITY, umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi (awaria demona) poprzez odpowiednio skonstruowany pakiet.

Nieokreślona podatność w IBM WebSphere Application Server (WAS) 6.1, 7.0 przed wersją 7.0.0.27, 8.0 oraz 8.5. Podatność ta ma nieznany wpływ oraz wektory ataku.

Klient w FreeIPA w wersjach 2.x i 3.x przed 3.1.2 nieprawidłowo uzyskuje certyfikat Urzędu Certyfikacji (CA) z serwera, co umożliwia atakującym typu man-in-the-middle sfałszowanie procedury dołączenia za pomocą spreparowanego certyfikatu.

W CoolPDF 3.0.2.256 występuje przepełnienie bufora na stosie w czytniku, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF zawierający odpowiedni strumień.

W programie Foxit Advanced PDF Editor 3 przed wersją 3.04 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument zawierający instrukcje rekonstruujące określony cookie zabezpieczeń.

W programie magentservice.exe w HP Diagnostics Server w wersjach 8.x do 8.07 oraz 9.x do 9.21 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie źle sformatowanego pakietu wiadomości.

Podatność w ISC BIND 9.8.x do 9.8.4-P1 oraz 9.9.x do 9.9.2-P1, w określonych konfiguracjach z użyciem DNS64 i strefy polityki odpowiedzi bez reguły przepisania AAAA, umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji i zakończenie działania demona named) poprzez zapytanie o rekord AAAA.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0 przed 7.0.235.3, 7.1 i 7.2 przed 7.2.111.3 oraz 7.3 przed 7.3.101.0 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście ustawień zarządzania bezprzewodowego oraz odczyt lub modyfikację konfiguracji urządzenia za pomocą żądania SNMP.

Funkcjonalność profilowania HTTP na urządzeniach Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.3.101.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowany nagłówek HTTP User-Agent.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem w wersjach 7.0 przed 7.0.220.0, 7.1 przed 7.1.91.0 oraz 7.2 przed 7.2.103.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety SIP.

Komponent Wireless Intrusion Prevention System (wIPS) w urządzeniach Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0 przed 7.0.235.0, 7.1 i 7.2 przed 7.2.110.0 oraz 7.3 przed 7.3.101.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów IP.

W Google Chrome przed wersją 24.0.1312.56 na Mac OS X występuje problem z niewłaściwym rozmiarem bufora dla częstotliwości próbkowania 96 kHz w pliku webrtc_audio_renderer.cc. To może prowadzić do awarii aplikacji lub korupcji pamięci w wyniku ataku zdalnego przez stronę internetową wykorzystującą dźwięk WebRTC.

Google Chrome w wersjach przed 24.0.1312.56 nieprawidłowo obsługuje znaki %00 w nazwach ścieżek, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Błąd indeksu tablicy w funkcjonalności blokowania treści w Google Chrome przed wersją 24.0.1312.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 24.0.1312.56 nie weryfikuje adresów URL podczas otwierania nowych okien, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w Google Chrome przed wersją 24.0.1312.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą czcionek w elementach CANVAS.

Podatność CVE-2012-6442 dotyczy produktów Rockwell Automation, które mogą ulec awarii (DoS) w wyniku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła na określonych portach. Taka sytuacja prowadzi do utraty dostępności i zakłócenia komunikacji z innymi urządzeniami.

Mechanizm uwierzytelniania hasłem serwera WWW używany przez produkty jest podatny na ataki typu MitM oraz Replay. Skuteczne wykorzystanie tej podatności umożliwia nieautoryzowany dostęp do serwera WWW produktu, co pozwala na przeglądanie i modyfikowanie informacji o konfiguracji i diagnostyce produktu.

Podatność CVE-2012-6439 dotyczy produktów Rockwell Automation EtherNet/IP, które mogą być narażone na atak DoS w przypadku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła. Taki atak może prowadzić do zmiany konfiguracji i parametrów sieci, co skutkuje utratą dostępności i zakłóceniem komunikacji z innymi urządzeniami.