Katalog podatności CVE

Apache Tomcat 6.x przed 6.0.36 i 7.x przed 7.0.28 ma podatność w NioEndpoint.java, gdy konektor NIO jest używany z sendfile i HTTPS. Zdalny atakujący może spowodować nieskończoną pętlę (denial of service) przez przerwanie połączenia podczas odczytu odpowiedzi.

Funkcja CsrfPreventionFilter w Apache Tomcat 6.x przed 6.0.36 i 7.x przed 7.0.32 pozwala zdalnemu atakującemu na ominięcie mechanizmu ochrony przed Cross-Site Request Forgery (CSRF) poprzez wysłanie żądania bez identyfikatora sesji.

Wielokrotne podatności związane z niecytowanymi ścieżkami wyszukiwania w systemie Windows w komponentach (1) Manager i (2) Agent w Symantec Enterprise Security Manager (ESM) przed wersją 11.0 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Konsola zarządzania w Symantec Endpoint Protection (SEP) 11.0 przed RU7-MP3 i 12.1 przed RU2 oraz w Symantec Endpoint Protection Small Business Edition 12.x przed 12.1 RU2 nieprawidłowo waliduje dane wejściowe dla skryptów PHP, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W pliku file-xwd.c w wtyczce X Window Dump (XWD) w GIMP 2.8.2 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (denial of service) oraz potencjalnie wykonać dowolny kod, przesyłając duże maski kolorów (czerwony, zielony lub niebieski) w pliku XWD.

W OpenStack Keystone wykryto lukę, która pozwala uwierzytelnionym zdalnym użytkownikom obejść zamierzone ograniczenia autoryzacji. Wynika to z nieprawidłowej obsługi tokenów EC2, gdy rola użytkownika została odebrana z tenanta — atakujący może użyć tokena powiązanego z odebraną rolą, aby uzyskać nieautoryzowany dostęp.

W podatności CVE-2012-5468 występuje przepełnienie bufora w stercie w pliku iconvert.c w komponencie bogolexer w Bogofilter przed wersją 1.2.3. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez e-mail zawierający ciąg base64, który jest dekodowany do niekompletnych znaków wielobajtowych.

Jądro w urządzeniach Samsung Galaxy S2, Galaxy Note 2, MEIZU MX oraz prawdopodobnie innych urządzeniach z procesorem Exynos 4210 lub 4412, używa słabych uprawnień (0666) dla /dev/exynos-mem. To pozwala atakującym na odczyt lub zapis dowolnej pamięci fizycznej oraz uzyskanie przywilejów za pomocą spreparowanej aplikacji.

W funkcji Perl_repeatcpy w pliku util.c w Perl 5.12.x przed wersją 5.12.5, 5.14.x przed 5.14.3 oraz 5.15.x przed 15.15.5 występuje przepełnienie bufora oparte na stercie. Umożliwia to atakującym, w zależności od kontekstu, spowodowanie odmowy usługi (zużycie pamięci i awaria) lub potencjalne wykonanie dowolnego kodu za pomocą operatora powtarzania łańcucha 'x'.

Przepełnienie bufora w Adobe Photoshop Camera Raw przed wersją 7.3 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W Adobe Photoshop Camera Raw przed wersją 7.3 występuje błąd podbufora, który umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne podatności na przejście katalogu w Axway SecureTransport 5.1 SP2 i wcześniejszych wersjach umożliwiają zdalnym uwierzytelnionym użytkownikom (1) odczyt, (2) usunięcie lub (3) utworzenie plików, a także (4) wylistowanie katalogów, poprzez użycie ..%5C (zakodowany znak kropka kropka backslash) w URI.

Adobe Flash Player oraz Adobe AIR w określonych wersjach na różne systemy operacyjne mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to wersji przed 10.3.183.48 i 11.x przed 11.5.502.135 na Windows, Mac OS X oraz Linux, a także wersji na Androida.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.48 oraz 11.x przed wersją 11.5.502.135 na systemie Windows, przed wersją 10.3.183.48 oraz 11.x przed wersją 11.5.502.136 na Mac OS X, przed wersją 10.3.183.48 oraz 11.x przed wersją 11.2.202.258 na Linux, przed wersją 11.1.111.29 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.34 na Androidzie 4.x; Adobe AIR przed wersją 3.5.0.880 na Windows i przed wersją 3.5.0.890 na Mac OS X; oraz Adobe AIR SDK przed wersją 3.5.0.880 na Windows i przed wersją 3.5.0.890 na Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.48 oraz 11.x przed 11.5.502.135 na Windows, przed 10.3.183.48 oraz 11.x przed 11.5.502.136 na Mac OS X, przed 10.3.183.48 oraz 11.x przed 11.2.202.258 na Linux, przed 11.1.111.29 na Android 2.x i 3.x oraz przed 11.1.115.34 na Android 4.x; Adobe AIR przed 3.5.0.880 na Windows i przed 3.5.0.890 na Mac OS X; oraz Adobe AIR SDK przed 3.5.0.880 na Windows i przed 3.5.0.890 na Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Google Chrome w wersjach przed 23.0.1271.97 oraz Libav w wersjach 0.7.x przed 0.7.7 i 0.8.x przed 0.8.5 nieprawidłowo wykonują dekodowanie AAC. To może prowadzić do awarii usługi (uszkodzenie pamięci stosu) lub innych nieokreślonych skutków związanych z błędem 'off-by-one' podczas przełączania na profil LTP z profilu MAIN.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 23.0.1271.97 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z buforami obrazów PPAPI.

Google Chrome w wersjach przed 23.0.1271.97 nieprawidłowo obsługuje nawigację w historii, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 23.0.1271.97 nie ogranicza prawidłowo instancjonowania wtyczki klienta Chromoting, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Podatność typu use-after-free w Google Chrome przed wersją 23.0.1271.97 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z ładowaniem URL.