Katalog podatności CVE

Funkcja systemu zapobiegania włamaniom (IPS) w Cisco IOS w wersjach 12.3 do 12.4 oraz 15.0 do 15.2, w określonych konfiguracjach z włączonymi kategoriami i brakującymi sygnaturami, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą pakietów DNS.

Implementacja SIP w Cisco Unified Communications Manager (CUCM) w wersjach 6.x i 7.x przed 7.1(5b)su5, 8.x przed 8.5(1)su4 oraz 8.6 przed 8.6(2a)su1, a także w Cisco IOS 12.2 do 12.4 i 15.0 do 15.2 oraz Cisco IOS XE 3.3.xSG przed 3.3.1SG, 3.4.xS i 3.5.xS, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria usługi lub ponowne uruchomienie urządzenia) poprzez spreparowaną wiadomość SIP zawierającą opis sesji SDP.

Sterowniki w trybie jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT, używane przez Google Chrome przed wersją 22.0.1229.79 i inne programy, nieprawidłowo obsługują obiekty w pamięci. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku czcionki TrueType.

Przepełnienie całkowitej liczby w implementacji WebGL w Google Chrome przed wersją 22.0.1229.79 na Mac OS X może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z odniesieniami do tekstu SVG.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie zdarzeń onclick.

Podatność typu double free w Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z zakończeniem aplikacji.

Skia, używana w Google Chrome przed wersją 22.0.1229.79, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie operacji zapisu poza przydzielonym obszarem pamięci.

Google Chrome w wersjach przed 22.0.1229.79 nieprawidłowo obsługuje wtyczki, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie drzewa DOM) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

W Google Chrome przed wersją 22.0.1229.79 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z buforem malowania wtyczek.

Podatność typu use-after-free w Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą wtyczek.

Przepełnienie bufora w funkcjonalności optymalizacji SSE2 w Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Skia, używana w Google Chrome przed wersją 22.0.1229.79, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie operacji zapisu poza przydzielonym obszarem pamięci.

Podatność na wstrzykiwanie SQL w Joomla! w wersjach 1.7.x oraz 2.5.x przed 2.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w OSClass przed wersją 2.3.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sCategory w index.php. Problemy te wynikają z niewłaściwego przetwarzania w funkcjach osc_search_category_id oraz findBySlug.

phpMyAdmin w wersji 3.5.2.2, dystrybuowany przez mirror cdnetworks-kr-1 w nieokreślonym czasie w 2012 roku, zawiera zewnętrznie wprowadzone modyfikacje (konia trojańskiego) w pliku server_sync.php, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez atak typu eval injection.

Horde 3.3.12, Horde Groupware 1.2.10 oraz Horde Groupware Webmail Edition 1.2.10 zawierają złośliwą modyfikację (konia trojańskiego) w pliku templates/javascript/open_calendar.js, która została wprowadzona zewnętrznie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

W IBM Informix Dynamic Server (IDS) 11.50 przed wersją 11.50.xC9W2 oraz 11.70 przed wersją 11.70.xC5 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowane argumenty w instrukcji SET COLLATION.

W module UTL_FILE w IBM DB2 i DB2 Connect 10.1 przed FP1 na systemie Windows występuje podatność na przejście do katalogu. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom modyfikację, usuwanie lub odczyt dowolnych plików za pomocą ścieżki w polu pliku.

Nieokreślona podatność w frameworku usług REST w IBM WebSphere Commerce 7.0 Feature Pack 4 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieokreślone wektory.