Katalog podatności CVE

GridFTP w Globus Toolkit (GT) przed wersją 5.2.2 nieprawidłowo sprawdza wartość zwracaną przez funkcję getpwnam_r, gdy zdefiniowane są określone makra autoconf. Może to pozwolić zdalnym atakującym na uzyskanie uprawnień poprzez logowanie się jako użytkownik, który nie istnieje, co powoduje, że GridFTP działa jako ostatni użytkownik w pliku haseł.

W OpenConnect 3.18 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalne serwery do wywołania odmowy usługi poprzez specjalnie przygotowany baner powitalny.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 20.0.1132.22 na platformach Acer AC700, Samsung Series 5, 5 550, Chromebox 3 oraz Cr-48 Chromebook. Wpływ i wektory ataku są nieznane.

W podatności CVE-2012-2762 występuje luka typu SQL injection w pliku include/functions_trackbacks.inc.php w Serendipity 1.6.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr url w pliku comment.php.

Wielokrotne przepełnienia bufora w kontrolce ActiveX Wireless Manager 4.0.0.0 w pliku WifiMan.dll w różnych wersjach oprogramowania Sony VAIO umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie metod (1) SetTmpProfileOption lub (2) ConnectToNetwork.

Funkcja glBufferData w implementacji WebGL w Mozilla Firefox 4.x do 12.0, Firefox ESR 10.x przed 10.0.5, Thunderbird 5.0 do 12.0, Thunderbird ESR 10.x przed 10.0.5 oraz SeaMonkey przed 2.10 nieprawidłowo łagodzi nieokreśloną wadę w sterowniku NVIDIA. To może prowadzić do odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnego wykonania dowolnego kodu.

W funkcji utf16_to_isolatin1 w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey występuje przepełnienie bufora oparte na stercie. Problem ten dotyczy wersji od Firefox 4.x do 12.0 oraz Thunderbird 5.0 do 12.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w funkcji nsINode::ReplaceOrInsertBefore w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez zmiany w dokumencie związane z zastępowaniem lub wstawianiem węzła.

Usługa aktualizacji Mozilla w Firefoxie 12.0, Thunderbirdzie 12.0 i SeaMonkey 2.9 na systemie Windows pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez załadowanie pliku DLL w kontekście z uprawnieniami. To może prowadzić do eskalacji uprawnień w systemie.

W funkcji nsHTMLReflowState::CalculateHypotheticalBox w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez zmianę rozmiaru okna z elementami o absolutnym i względnym położeniu w zagnieżdżonych kolumnach.

Podatność typu use-after-free w funkcji nsFrameList::FirstChild w Mozilla Firefox 4.x do 12.0, Firefox ESR 10.x przed 10.0.5, Thunderbird 5.0 do 12.0, Thunderbird ESR 10.x przed 10.0.5 oraz SeaMonkey przed 2.10. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez zmianę rozmiaru kontenera elementów o absolutnym położeniu.

W pliku jsinfer.cpp w Mozilla Firefox ESR 10.x przed wersją 10.0.5 oraz Thunderbird ESR 10.x przed wersją 10.0.5 występuje problem z prawidłowym określaniem typów danych. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego kodu JavaScript.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 13.0, Thunderbird przed wersją 13.0 oraz SeaMonkey przed wersją 2.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te dotyczą m.in. pliku ImmutableSync.cpp oraz funkcji JSObject::makeDenseArraySlow.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 12.0, Firefox ESR 10.x przed 10.0.5, Thunderbird 5.0 do 12.0, Thunderbird ESR 10.x przed 10.0.5 oraz SeaMonkey przed 2.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie całkowite w funkcji GetEXIFProperty w ImageMagick przed wersją 6.7.6-4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez dużą liczbę komponentów dla niektórych tagów EXIF w obrazie JPEG. Ta podatność występuje z powodu niekompletnej poprawki dla CVE-2012-0259.

W ImageMagick w wersji 6.7.5 i wcześniejszych występują wielokrotne przepełnienia całkowitej liczby w plikach magick/profile.c oraz magick/property.c. Atakujący zdalnie mogą spowodować awarię usługi (uszkodzenie pamięci) oraz potencjalnie wykonać dowolny kod poprzez spreparowaną wartość offsetu w tagu ResolutionUnit w EXIF IFD0 obrazu.

Podatność typu use-after-free w serwerze Dropbear SSH w wersjach od 0.52 do 2012.54, gdy włączone są ograniczenia poleceń i uwierzytelnianie kluczem publicznym, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu oraz ominięcie ograniczeń poleceń poprzez wielokrotne wysyłanie spreparowanych żądań poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w SQLAlchemy przed wersją 0.7.0b4, używanej w Keystone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez słowa kluczowe (1) limit lub (2) offset w funkcji select, lub nieokreślone wektory w funkcjach (3) select.limit lub (4) select.offset.

ImageMagick w wersji 6.7.5-7 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości offsetu i liczby w tagu ResolutionUnit w EXIF IFD0 obrazu.

ISC BIND w wersjach 9.x przed 9.7.6-P1, 9.8.x przed 9.8.3-P1, 9.9.x przed 9.9.1-P1 oraz 9.4-ESV i 9.6-ESV przed 9.6-ESV-R7-P1 nieprawidłowo obsługuje rekordy zasobów z zerową długością sekcji RDATA. Może to prowadzić do awarii demona lub uszkodzenia danych oraz umożliwiać uzyskanie wrażliwych informacji z pamięci procesu przez złośliwy rekord.