Katalog podatności CVE

Przepełnienie całkowitej liczby w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane w formacie kontenera Matroska.

Przepełnienie bufora w API JS w funkcjonalności PDF w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z odniesieniami SVG.

Google Chrome w wersjach przed 20.0.1132.43 nieprawidłowo ustawia wartości tablic, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe użycie wskaźnika) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji arkuszy stylów (CSS) w przeglądarce Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z pseudo-elementem :first-letter.

Podatność typu use-after-free w interfejsie użytkownika Google Chrome przed wersją 20.0.1132.43 na Mac OS X umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z malowaniem SVG.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z zasobami SVG.

Implementacja automatycznego uzupełniania w Google Chrome przed wersją 20.0.1132.43 nie wyświetla poprawnie tekstu, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z układem dokumentów wykorzystujących funkcję liczników w arkuszach stylów CSS.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z tabelami, które mają sekcje.

Google Chrome w wersjach przed 20.0.1132.43 na systemie Windows nie izoluje prawidłowo procesów w piaskownicy, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez zakłócenie działania procesów.

W Google Chrome przed wersją 20.0.1132.43 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania, która może pozwolić lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku DLL w bieżącym katalogu roboczym.

Domyślna konfiguracja sendmail w IBM AIX 6.1 i 7.1 oraz VIOS 2.2.1.4-FP-25 SP-02 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wprowadzenie polecenia w pliku .forward w katalogu domowym.

Moduł Protected Node w wersji 6.x-1.x przed 6.x-1.6 dla Drupala nie chroni prawidłowo dostępu do węzłów, gdy są one wywoływane poza standardowym widokiem węzła. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Pro-face WinGP PC Runtime w wersji 3.1.00 i wcześniejszych oraz ProServr.exe w Pro-face Pro-Server EX w wersji 1.30.000 i wcześniejszych nie sprawdzają poprawnie rozmiarów pakietów przed ponownym użyciem buforów pamięci pakietów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) lub potencjalnie inny nieokreślony wpływ poprzez krótki, spreparowany pakiet z określonym kodem operacyjnym.

Komponent Active Record w Ruby on Rails przed wersją 3.0.14, 3.1.x przed 3.1.6 oraz 3.2.x przed 3.2.6 nieprawidłowo implementuje przekazywanie danych żądania do metody where w klasie ActiveRecord. To umożliwia zdalnym atakującym przeprowadzanie ataków SQL injection za pomocą zagnieżdżonych parametrów zapytań, co jest związane z problemem opisanym w CVE-2012-2661.

W podatności CVE-2012-0187 występuje niezaufana ścieżka wyszukiwania w IBM Lotus Expeditor w wersjach 6.1.x i 6.2.x przed 6.2 FP5+Security Pack. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Wersje jądra Linux przed 2.6.28 mają wadliwą implementację futex, która nieprawidłowo obsługuje procesy wykonujące wywołania systemowe exec. To może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień przez zapis do lokalizacji pamięci w procesie potomnym.

Funkcja rose_parse_ccitt w jądrze Linux przed wersją 2.6.39 nie weryfikuje pól FAC_CCITT_DEST_NSAP i FAC_CCITT_SRC_NSAP, co umożliwia zdalnym atakującym wywołanie odmowy usługi lub ataków typu przepełnienie bufora na stosie poprzez wysłanie danych o nieprawidłowej długości do gniazda ROSE.