Katalog podatności CVE

W podatności CVE-2012-0708 występuje przepełnienie bufora w sterowniku ActiveX CQOle w pliku cqole.dll w IBM Rational ClearQuest, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji przed 7.1.1.9, 7.1.2.6 oraz 8.0.0.2.

Nieokreślona podatność w pliku wp-includes/js/swfobject.js w WordPressie przed wersją 3.3.2, która ma nieznany wpływ i wektory ataku.

Podatność typu cross-site scripting (XSS) w pliku swfupload.swf w SWFupload 2.2.0.1 i wcześniejszych wersjach, używanych w WordPressie przed wersją 3.5.2 oraz w TinyMCE Image Manager 1.1 i wcześniejszych, umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru buttonText.

Funkcja DPA_Utilities.cProcessAuthenticationData w EMC Data Protection Advisor (DPA) w wersjach 5.5 do 5.8 SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez polecenie AUTHENTICATECONNECTION, które nie zawiera pola hasła lub ma puste hasło. Może to prowadzić do dereferencji wskaźnika NULL i awarii demona.

Funkcja asn1_d2i_read_bio w OpenSSL przed wersją 0.9.8v, 1.0.0 przed 1.0.0i oraz 1.0.1 przed 1.0.1a nieprawidłowo interpretuje dane całkowite, co umożliwia zdalnym atakującym przeprowadzenie ataków typu buffer overflow. Może to prowadzić do awarii usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków.

Przepełnienie bufora w kontrolkach ActiveX Security Login w ICONICS GENESIS32 oraz BizViz umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Kontrolka ActiveX IcoSetServer w ICONICS GENESIS32 9.21 i BizViz 9.21 konfiguruje strefę zaufaną na podstawie danych wejściowych od użytkownika, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to związane z podatnością w polityce SetTrustedZone komponentu Workbench32/WebHMI.

Przepełnienie bufora w wbudowanym serwerze WWW przełącznika Siemens Scalance X Industrial Ethernet X414-3E przed wersją 3.7.1, X308-2M przed 3.7.2, X-300EEC przed 3.7.2, XR-300 przed 3.7.2 oraz X-300 przed 3.7.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) lub potencjalne wykonanie dowolnego kodu poprzez źle sformułowany adres URL.

Wiele przepełnień bufora na stosie w kontrolkach COM i ActiveX w serwerze ABB WebWare, SDK WebWare, module Interlink, serwerze S4 OPC, QuickTeach, RobotStudio S4 oraz RobotStudio Lite umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe.

Serwer WWW w zaporze ogniowej Siemens Scalance S Security Module S602 V2, S612 V2 i S613 V2 z firmware przed wersją 2.3.0.3 nie ogranicza liczby prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force na hasło administratora.

Wtyczka FlashPix przed wersją 4.3.4.0 dla IrfanView zawiera podatność na przepełnienie bufora w stercie, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem występuje podczas dekompresji pliku .fpx zawierającego specjalnie przygotowany obraz FlashPix.

VMware Workstation 8.x przed wersją 8.0.2, VMware Player 4.x przed wersją 4.0.2, VMware Fusion 4.x przed wersją 4.1.2 oraz VMware ESXi 3.5 do 5.0 i VMware ESX 3.5 do 4.1 używają nieprawidłowej listy kontroli dostępu (ACL) dla folderu VMware Tools. To umożliwia użytkownikom systemu gościa uzyskanie uprawnień w systemie gościa za pomocą nieokreślonych wektorów.

Google SketchUp w wersjach przed 8 nieprawidłowo obsługuje geometrię krawędzi w plikach SketchUp (.SKP), co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Przepełnienie bufora w rn5auth.dll w serwerze RealNetworks Helix oraz Helix Mobile Server w wersjach 14.x przed 14.3.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane uwierzytelniające.

GRScript18.dll w wersjach przed 1.2.2.0 w ActiveScriptRuby (ASR) przed 1.8.7 nie ogranicza prawidłowo interakcji z środowiskiem ActiveX Internet Explorera, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Ruby za pomocą spreparowanego dokumentu HTML.

curl i libcurl w wersjach 7.2x przed 7.24.0 nieprawidłowo traktują znaki specjalne podczas wydobywania ścieżki z URL, co umożliwia zdalnym atakującym przeprowadzenie ataków typu data-injection za pomocą spreparowanego URL. Przykładem jest atak CRLF na protokoły (1) IMAP, (2) POP3 lub (3) SMTP.

Wielokrotne podatności typu use-after-free w libarchive w wersjach 2.8.4 i 2.8.5 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowane archiwum TAR lub obraz ISO9660.

Przepełnienie bufora w kodzie wstępnym libarchive 3.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik CAB, który nie jest prawidłowo obsługiwany podczas odczytu danych kodu Huffmana w danych skompresowanych LZX.

Serwer WWW w module ECOM Ethernet w urządzeniach Koyo H0-ECOM, H0-ECOM100, H2-ECOM, H2-ECOM-F, H2-ECOM100, H4-ECOM, H4-ECOM-F oraz H4-ECOM100 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie nieokreślonych funkcji za pomocą nieznanych wektorów.

Moduł ECOM Ethernet w urządzeniach Koyo obsługuje maksymalną długość hasła wynoszącą 8 bajtów, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak siłowy.