Katalog podatności CVE

Błąd indeksu tablicy w funkcji rose_parse_national w jądrze Linux przed wersją 2.6.39 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalnie inny nieokreślony wpływ poprzez skonstruowanie danych FAC_NATIONAL_DIGIS, które określają dużą liczbę digipeaterów i wysłanie tych danych do gniazda ROSE.

Wielokrotne błędy indeksowania tablic w pliku sound/oss/opl3.c w jądrze Linux przed wersją 2.6.39 umożliwiają lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalne uzyskanie uprawnień poprzez wykorzystanie dostępu do zapisu do /dev/sequencer.

W systemie zarządzania treścią Simple Web 1.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w kilku plikach administracyjnych. Atakujący mogą wykorzystać te luki w plikach takich jak item_delete.php, item_status.php, item_detail.php, item_modify.php oraz item_position.php.

Podatność SQL injection w module Counter dla Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'rejestrowaniem wizyt'.

Funkcja WPXContentListener::_closeTableRow w WPXContentListener.cpp w libwpd 0.8.8, używana przez OpenOffice.org (OOo) przed wersją 3.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Wordperfect .WPD, który powoduje użycie ujemnego indeksu tablicy. Niektóre źródła raportują ten problem jako przepełnienie całkowite.

Podatność typu use-after-free w icclib przed wersją 2.13, wykorzystywana przez Argyll CMS przed wersją 1.4 oraz potencjalnie inne programy, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany plik profilu ICC.

Przepełnienie całkowitej liczby w module vclmi.dll w OpenOffice.org (OOo) 3.3, 3.4 Beta oraz prawdopodobnie wcześniejszych wersjach, a także w LibreOffice przed wersją 3.5.3, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obiekt obrazu osadzonego, co zostało zademonstrowane przez obraz JPEG w pliku .DOC, który wywołuje przepełnienie bufora w stercie.

W funkcji _canonicalize w pliku common/uloc.c w International Components for Unicode (ICU) przed wersją 49.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany identyfikator lokalizacji, który nie jest prawidłowo obsługiwany podczas kanonizacji wariantu.

Przepełnienie bufora w podsystemie virtio w qemu-kvm w wersji 0.14.0 i wcześniejszych pozwala uprzywilejowanym użytkownikom gościa na spowodowanie awarii usługi (crash gościa) lub uzyskanie uprawnień poprzez spreparowany pośredni opis związany z żądaniami 'virtqueue in and out'.

Funkcja pciej_write w hw/acpi_piix4.c w emulacji zarządzania energią PIIX4 w qemu-kvm nie sprawdza, czy urządzenie jest hotpluggable przed odłączeniem mostka PCI-ISA. To pozwala uprzywilejowanym użytkownikom gościa na spowodowanie awarii usługi (crash gościa) oraz potencjalne wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w sterowniku virtio-blk w qemu-kvm 0.14.0 mogą pozwolić lokalnym użytkownikom gościa na spowodowanie awarii usługi (crash gościa) oraz potencjalne uzyskanie uprawnień poprzez nieprawidłowo wyrównane żądania zapisu lub odczytu.

Cisco Application Control Engine (ACE) przed wersją A4(2.3) i A5 przed A5(1.1) w trybie multikontextowym nieprawidłowo dzieli adres IP zarządzania między różnymi kontekstami. To pozwala zdalnym, uwierzytelnionym administratorom na obejście zamierzonych ograniczeń dostępu i odczyt lub modyfikację ustawień konfiguracyjnych.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z oprogramowaniem 8.4 przed 8.4(4.1), 8.5 przed 8.5(1.11) i 8.6 przed 8.6(1.3) są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi (przeładowania urządzenia) poprzez ruch IPv6, który wywołuje komunikat syslog 110003.

Implementacja pobierania VPN w funkcji WebLaunch w Cisco AnyConnect Secure Mobility Client przed wersją 2.5 MR6 na Windows oraz przed wersją 2.5 MR6 i 3.0 MR8 na Mac OS X i Linux nieprawidłowo weryfikuje binaria otrzymywane przez proces pobierania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Przepełnienie bufora w metodzie Attachment_Times w kontrolce ActiveX w pliku dwa85W.dll w IBM Lotus iNotes 8.5.x przed wersją 8.5.3 FP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Wersje IBM Lotus Notes 8.x przed 8.5.3 FP2 mają lukę w obsłudze URL, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany URL w formacie notes://.

W Spamdyke przed wersją 4.3.0 występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te są związane z poważnymi błędami w użyciu funkcji snprintf()/vsnprintf(), gdzie wartości zwracane mogą być większe niż rozmiar bufora.

Program hagent.exe w Wyse Device Manager (WDM) w wersji 4.7.x nie wymaga uwierzytelnienia dla poleceń, co umożliwia zdalnym atakującym uzyskanie dostępu do zarządzania poprzez spreparowane zapytanie. Przykładem jest zapytanie V52, które wywołuje akcję wyłączenia zasilania.

W Wyse Device Manager (WDM) w wersji 4.7.x występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez nagłówek User-Agent w żądaniu HTTP do hserver.dll lub poprzez nieokreślony input do hagent.exe.

Urządzenia Innominate mGuard Smart HW przed HW-101130 oraz BD przed BD-101030, mGuard industrial RS, mGuard delta HW przed HW-103060 oraz BD przed BD-211010, mGuard PCI, mGuard blade oraz EAGLE mGuard z oprogramowaniem przed wersją 7.5.0 nie wykorzystują wystarczającego źródła entropii dla kluczy prywatnych, co ułatwia atakującym typu man-in-the-middle podszywanie się pod serwery (1) HTTPS lub (2) SSH poprzez przewidywanie wartości klucza.