Katalog podatności CVE

Mechanizm przeciwdziałania replay w implementacji HTTP Digest Access Authentication w Apache Tomcat 5.5.x przed 5.5.36, 6.x przed 6.0.36 i 7.x przed 7.0.30 śledzi wartości cnonce (client nonce) zamiast nonce (server nonce) i nc (nonce-count), co ułatwia zdalnemu atakującemu ominięcie ograniczeń dostępu poprzez podsłuchiwanie sieci w poszukiwaniu ważnych żądań. Jest to inna podatność niż CVE-2011-1184.

Wielokrotne podatności na wstrzykiwanie SQL w pliku terminal/paramedit.aspx w VeriFone VeriCentre Web Console przed wersją 2.2 build 36 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) TerminalId, (2) ModelName lub (3) ApplicationName.

W VMware Workstation 8.x przed wersją 8.0.5 oraz VMware Player 4.x przed wersją 4.0.5 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień gospodarza za pomocą złośliwej biblioteki DLL umieszczonej w 'folderze systemowym'.

VMware Workstation 8.x przed wersją 8.0.5 oraz VMware Player 4.x przed wersją 4.0.5 na systemie Windows używają słabych uprawnień dla nieokreślonych wątków procesów, co pozwala użytkownikom systemu operacyjnego gospodarza na uzyskanie uprawnień gospodarza za pomocą spreparowanej aplikacji.

Silnik dekompresji w Symantec Endpoint Protection (SEP) 11.0, Symantec Endpoint Protection Small Business Edition 12.0, Symantec AntiVirus Corporate Edition (SAVCE) 10.x oraz Symantec Scan Engine (SSE) przed wersją 5.2.8 nie wykonuje prawidłowych kontroli granic zawartości archiwów CAB. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku.

IBM WebSphere Application Server 8.5 Liberty Profile przed wersją 8.5.0.1, przy użyciu JAX-RS, nieprawidłowo waliduje żądania, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory.

W narzędziu VMware OVF Tool 2.1 na systemie Windows występuje podatność typu format string, która dotyczy produktów takich jak VMware Workstation 8.x przed wersją 8.0.5 oraz VMware Player 4.x przed wersją 4.0.5. Umożliwia to zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik OVF.

Układy Wi-Fi Broadcom BCM4325 i BCM4329, używane w produktach takich jak Acer, Apple, Asus, Ford, HTC, Kyocera, LG, Malata, Motorola, Nokia, Pantech, Samsung i Sony, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem i awarię Wi-Fi za pomocą elementu informacji RSN 802.11i.

Funkcja optymalizacji kodu w implementacji refleksji w Microsoft .NET Framework 4 i 4.5 nie egzekwuje poprawnie uprawnień obiektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP) lub (2) spreparowaną aplikację .NET Framework.

Funkcjonalność automatycznego odkrywania proxy (WPAD) w Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 nie weryfikuje danych konfiguracyjnych zwracanych podczas pozyskiwania ustawień proxy. To umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez dostarczenie spreparowanych danych podczas uruchamiania aplikacji XAML lub aplikacji .NET Framework.

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, znana jako 'CTreeNode Use After Free Vulnerability'.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

W Microsoft Excel 2007 SP2 i SP3, 2010 SP1, Office 2011 dla Mac, Excel Viewer oraz Office Compatibility Pack SP2 i SP3 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w Entity Framework w ADO.NET w Microsoft .NET Framework umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem dotyczy wersji 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1 oraz 4.

Implementacja refleksji w Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5.1 i 4 nie egzekwuje poprawnie uprawnień obiektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną aplikację XAML w przeglądarce (XBAP) lub aplikację .NET Framework.

Podatność typu use-after-free w programie Microsoft Excel 2003 SP3, 2007 SP2 i SP3, 2010 SP1 oraz Office 2008 i 2011 dla systemu Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność w Microsoft Excel 2003 SP3, 2007 SP2 i SP3 oraz 2010 SP1, a także w Excel Viewer i Office Compatibility Pack SP2 i SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany arkusz kalkulacyjny.

Podatność typu przepełnienie bufora na stercie w programie Microsoft Excel 2003 SP3, 2007 SP2 i SP3 oraz 2010 SP1, a także w Office 2008 i 2011 dla Mac oraz Office Compatibility Pack SP2 i SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, znana jako 'CTreePos Use After Free Vulnerability'.