Katalog podatności CVE

WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w Apple Safari przed wersją 6.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit w Apple Safari przed wersją 6.0 nieprawidłowo obsługuje adresy URL typu file:, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń sandboxa i odczytanie dowolnych plików poprzez wykorzystanie kompromitacji WebProcess.

W wersjach ISC BIND 9.4.x, 9.5.x, 9.6.x, 9.7.x przed 9.7.6-P2; 9.8.x przed 9.8.3-P2; 9.9.x przed 9.9.1-P2 oraz 9.6-ESV przed 9.6-ESV-R7-P2, przy włączonej walidacji DNSSEC, nieprawidłowo inicjalizowana jest pamięć podręczna błędnych zapytań. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wielu zapytań.

W infrastrukturze procedur składowanych w Javie w IBM DB2 występuje przepełnienie bufora na stosie, które dotyczy wersji 9.1 przed FP12, 9.5 do FP9, 9.7 do FP6, 9.8 do FP5 oraz 10.1. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie określonych uprawnień CONNECT i EXECUTE.

Wiele nieokreślonych podatności w systemie Google Chrome OS przed wersją 21.0.1180.50 na platformach Cr-48 oraz Chromebookach Samsung Series 5 i 5 550, a także w Samsung Chromebox Series 3, które mają nieznany wpływ i wektory ataku.

Konsola zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez odpowiednio przygotowane dane wejściowe do skryptów aplikacji, co jest związane z problemem 'iniekcji'.

W podatności CVE-2012-2961 występuje luka typu SQL injection w konsoli zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Konsola zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację plików, co jest związane z problemem 'inclusion plików'.

Konsola zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez odpowiednio przygotowane dane wejściowe do skryptów aplikacji.

W podatności CVE-2012-2574 występuje luka typu SQL injection w konsoli zarządzania Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z problemem 'ślepego SQL injection'.

W Winampie przed wersją 5.63 build 3235 występują wielokrotne przepełnienia bufora w stercie związane z bmp.w5s, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wykorzystanie (1) fragmentu strf w BI_RGB, (2) danych wideo UYVY w pliku AVI lub (3) zdekompresowanych danych TechSmith Screen Capture Codec (TSCC) w pliku AVI.

Błąd związany z podpisem liczby całkowitej w funkcji TIFFReadDirectory w libtiff 3.9.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez negatywną głębokość kafelka w obrazie TIFF. To prowadzi do nieprawidłowej konwersji między typami ze znakiem a bez znaku, co skutkuje przepełnieniem bufora w stercie.

Błąd off-by-one w funkcji png_formatted_warning w pliku pngerror.c w libpng w wersjach od 1.5.4 do 1.5.7 może umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora na stosie.

Przepełnienie bufora w tftp-hpa przed wersją 5.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu za pomocą opcji utimeout.

W interfejsie OSIsoft PI OPC DA przed wersją 2.3.20.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wysyłanie danych pakietów podczas przetwarzania wiadomości związanych z elementami OPC.

Nieokreślona podatność w funkcji _php_stream_scandir w implementacji strumieni w PHP przed wersją 5.3.15 oraz 5.4.x przed wersją 5.4.5, związana z 'przepełnieniem'.

Interfejs webowy przełącznika SMC SMC8024L2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do pliku .html w określonych katalogach.

W kontrolce ActiveX PlayerPT w wersji 1.0.0.15 występuje przepełnienie bufora na stosie w metodzie SetSource. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi URL jako pierwszy argument (argument sURL).

W OpenJPEG 1.5 występuje kilka przepełnień bufora w stercie w funkcji j2k_read_sot, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji (denial of service) lub potencjalnie wykonać dowolny kod, manipulując numerem lub długością kafelka w pliku obrazu JPEG 2000.