Katalog podatności CVE

Podatność typu use-after-free w funkcji nsHTMLSelectElement w pliku nsHTMLSelectElement.cpp w Mozilla Firefox w wersjach 4.x do 8.0, Thunderbird w wersjach 5.0 do 8.0 oraz SeaMonkey przed wersją 2.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez usunięcie węzła nadrzędnego elementu.

Wtyczka Nmedia Member Conversation przed wersją 1.4 dla WordPressa zawiera lukę umożliwiającą nieograniczone przesyłanie plików w pliku doupload.php. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym i uzyskać do niego dostęp, co pozwala na wykonanie dowolnego kodu.

Funkcja mc_issue_note_update w API SOAP w MantisBT przed wersją 1.2.11 nie sprawdza poprawnie uprawnień, co pozwala zdalnym atakującym z uprawnieniami do zgłaszania błędów na edytowanie dowolnych notatek dotyczących błędów za pomocą żądania SOAP.

Gem Rack::Cache w wersjach od 0.3.0 do 1.1 przechowuje w pamięci podręcznej nagłówki Set-Cookie oraz inne wrażliwe nagłówki, co umożliwia atakującym uzyskanie wrażliwych informacji o ciasteczkach, przejęcie sesji internetowych lub wywołanie innych nieokreślonych skutków poprzez dostęp do pamięci podręcznej.

Wielokrotne przepełnienia bufora w FlightGear 2.6 i wcześniejszych oraz SimGear 2.6 i wcześniejszych umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi ciąg w tagu rotor modelu XML samolotu lub spreparowany pakiet UDP.

Wielokrotne podatności związane z formatowaniem ciągów w FlightGear 2.6 i wcześniejszych oraz SimGear 2.6 i wcześniejszych umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w określonych wartościach danych w modelu XML samolotu lub w modelu grafu sceny.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych oraz 5 aktualizacja 35 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacji 4 i wcześniejszych oraz 6 aktualizacji 32 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych oraz 6 aktualizacja 32 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych oraz 5 aktualizacja 35 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych, 5 aktualizacja 35 i wcześniejszych, 1.4.2_37 i wcześniejszych oraz JavaFX 2.1 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych, 5 aktualizacja 35 i wcześniejszych oraz 1.4.2_37 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związane z CORBA.

Wtyczka wpStoreCart przed wersją 2.5.30 dla WordPressa zawiera lukę umożliwiającą nieograniczone przesyłanie plików. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym, co pozwala na zdalne wykonanie dowolnego kodu.

Podatność w wtyczce RBX Gallery 2.1 dla WordPressa umożliwia nieograniczone przesyłanie plików przez uploader.php. Zdalni atakujący mogą przesłać plik z rozszerzeniem wykonywalnym i uzyskać dostęp do niego, co pozwala na wykonanie dowolnego kodu.

Podatność CVE-2012-3574 dotyczy nieograniczonego przesyłania plików w wtyczce MM Forms Community w wersjach 2.2.5 i 2.2.6 dla WordPress. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

W podatności CVE-2012-2395 w pliku action_power.py w Cobbler 2.2.0 występuje niekompletna lista zablokowanych znaków, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polach (1) nazwa użytkownika lub (2) hasło w metodzie power_system w API xmlrpc.

Podatność typu double free w funkcji PyPAM_conv w pliku PAMmodule.c w PyPam w wersji 0.5.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wprowadzenie NULL byte w ciągu hasła.

Podatność CVE-2012-0212 dotyczy skryptu debdiff.pl w pakiecie devscripts w wersjach 2.10.x przed 2.10.69 oraz 2.11.x przed 2.11.4. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku.

Podatność CVE-2012-0211 dotyczy skryptu debdiff.pl w pakiecie devscripts w wersjach 2.10.x przed 2.10.69 oraz 2.11.x przed 2.11.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku tarball w głównym katalogu oryginalnego archiwum źródłowego (.orig) pakietu źródłowego.