Katalog podatności CVE

Błąd związany z podpisywaniem liczb całkowitych w funkcji CIFSFindNext w jądrze Linux przed wersją 3.1 umożliwia zdalnym serwerom CIFS spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez dużą wartość długości w odpowiedzi na żądanie odczytu katalogu.

Implementacje IPv4 i IPv6 w jądrze Linuxa przed wersją 3.1 wykorzystują zmodyfikowany algorytm MD4 do generowania numerów sekwencyjnych oraz wartości identyfikacji fragmentów. Umożliwia to zdalnym atakującym łatwiejsze przewidywanie tych wartości i wysyłanie spreparowanych pakietów.

Implementacja IPv6 w jądrze Linuxa przed wersją 3.1 nie generuje wartości identyfikacji fragmentów oddzielnie dla każdego celu. Umożliwia to zdalnym atakującym przewidywanie tych wartości i wysyłanie spreparowanych pakietów, co może prowadzić do zakłócenia działania sieci.

Wielokrotne przepełnienia bufora w pliku nl80211.c w jądrze Linux przed wersją 2.6.39.2 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie zdolności CAP_NET_ADMIN podczas operacji skanowania z długą wartością SSID.

Google V8, używany w Google Chrome przed wersją 19.0.1084.52, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące 'korupcję typów'.

Wielokrotne przepełnienia bufora w funkcjonalności PDF w Google Chrome przed wersją 19.0.1084.52 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące nieznane wywołania funkcji.

Funkcjonalność PDF w Google Chrome przed wersją 19.0.1084.52 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi przestrzeni kolorów. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieznanego wpływu poprzez spreparowany dokument.

Funkcjonalność PDF w Google Chrome przed wersją 19.0.1084.52 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują operacje zapisu poza dozwolonym zakresem.

Google Chrome w wersjach przed 19.0.1084.52 na systemie Linux nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej, co pozwala zdalnym atakującym na spowodowanie awarii usługi lub potencjalnie innych nieznanych skutków, wykorzystując błąd w implementacji GTK interfejsu użytkownika.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 19.0.1084.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z pamięcią podręczną przeglądarki.

Google Chrome w wersjach przed 19.0.1084.52 nieprawidłowo implementuje powiązania JavaScript dla wtyczek, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Implementacja WebSockets w Google Chrome przed wersją 19.0.1084.52 nieprawidłowo obsługuje użycie SSL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w implementacji arkuszy stylów CSS w Google Chrome przed wersją 19.0.1084.52 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z pseudo-elementem :first-letter.

Google V8, używany w Google Chrome przed wersją 19.0.1084.52, nieprawidłowo wykonuje zbieranie śmieci, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2024, CVE-2012-2025 i CVE-2012-2026.

Wielokrotne podatności na wstrzykiwanie SQL w GR Board (znanym również jako grboard) w wersji 1.8.6.5 Community Edition pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) tableType lub (2) blindTarget w pliku view.php, (3) parametr delTargets[0] w pliku view_memo.php, lub (4) parametr isReported w pliku write_ok.php.

Usługa Manager w konsoli zarządzania w Symantec Endpoint Protection (SEP) 12.1 przed wersją 12.1 RU1-MP1 umożliwia zdalnym atakującym przeprowadzanie ataków polegających na wstawianiu plików oraz wykonywaniu dowolnego kodu poprzez wykorzystanie podatności CVE-2012-0294.

Przepełnienie bufora w Symantec Endpoint Protection (SEP) w wersjach od 11.0.600x do 11.0.710x oraz w Symantec Network Access Control (SNAC) w tych samych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień, modyfikację danych lub spowodowanie odmowy usługi za pomocą spreparowanego skryptu.

W podatności CVE-2012-2369 występuje luka w formacie ciągu w funkcji log_message_cb w pliku otr-plugin.c w wtyczce Off-the-Record Messaging (OTR) dla Pidgina przed wersją 3.2.1. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w danych generujących komunikat logowania.

Wersje Atlassian JIRA przed 5.0.1, Confluence przed 3.5.16, 4.0 przed 4.0.7, 4.1 przed 4.1.10, FishEye i Crucible przed 2.5.8, 2.6 przed 2.6.8, 2.7 przed 2.7.12, Bamboo przed 3.3.4 i 3.4.x przed 3.4.5 oraz Crowd przed 2.0.9, 2.1 przed 2.1.2, 2.2 przed 2.2.9, 2.3 przed 2.3.7 i 2.4 przed 2.4.1 nieprawidłowo ograniczają możliwości zewnętrznych parserów XML, co pozwala zdalnym atakującym na odczyt dowolnych plików lub spowodowanie odmowy usługi (zużycie zasobów) za pomocą nieokreślonych wektorów.