Katalog podatności CVE

Nieokreślona podatność w Movable Type w wersjach 4.x przed 4.36 oraz 5.x przed 5.05 umożliwia zdalnym atakującym odczyt lub modyfikację danych za pomocą nieznanych wektorów.

VMware ESXi 3.5, 4.0 i 4.1 oraz ESX 3.5, 4.0 i 4.1 nieprawidłowo implementują operacje I/O oparte na porcie, co pozwala użytkownikom systemu gościa na uzyskanie uprawnień w systemie gościa poprzez nadpisywanie lokalizacji pamięci w bloku pamięci tylko do odczytu związanym z Wirtualną Maszyną DOS.

Podatność na przejście do katalogu w nieokreślonym kontrolerze ActiveX w Ecava IntegraXor przed wersją 3.71.4200 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie dokumentu HTML na serwerze.

Nieokreślona podatność w HP Performance Manager 9.00 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 18.0.1025.142 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z przycinaniem SVG.

W funkcji inspekcji SIP w zaporze strefowej w Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowany ruch SIP.

Funkcja WAAS Express w Cisco IOS 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch tranzytowy, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.

Funkcja MACE w Cisco IOS w wersjach 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany ruch tranzytowy. Problem ten jest znany jako błędy CSCtq64987 i CSCtu57226.

Funkcja RSVP w Cisco IOS 15.0 i 15.1 oraz IOS XE 3.2.xS do 3.4.xS przed wersją 3.4.2S, gdy skonfigurowany jest interfejs VRF, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu i przerwanie usług) za pomocą spreparowanych pakietów RSVP.

W systemie Cisco IOS w wersjach 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci w zaporze ogniowej opartej na strefach, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety IP.

W systemach Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci w funkcji inspekcji H.323 w zaporze strefowej. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie źle sformatowanego ruchu H.323.

W silniku inspekcji HTTP w zaporze strefowej Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowany ruch HTTP.

Implementacja SSHv2 w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.1, 15.2 oraz IOS XE 2.3.x do 2.6.x i 3.1.xS do 3.4.xS przed wersją 3.4.2S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną nazwę użytkownika w próbie logowania SSH w odwrotnym kierunku.

Funkcja Smart Install w Cisco IOS w wersjach 12.2, 15.0, 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanej wiadomości Smart Install przez TCP.

W systemach Cisco IOS od wersji 12.2 do 12.4 oraz od 15.0 do 15.2, a także IOS XE od 2.1.x do 2.6.x i 3.1.xS przed 3.1.2S, 3.2.xS do 3.4.xS przed 3.4.2S, 3.5.xS przed 3.5.1S oraz 3.1.xSG i 3.2.xSG przed 3.2.2SG, w przypadku włączonej autoryzacji AAA, zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu i wykonywać polecenia przez sesję HTTP lub HTTPS.

W systemie Cisco IOS w wersjach 12.4, 15.0 i 15.1 występuje wyciek pamięci w funkcji NAT, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiety SIP wymagające translacji. Problem ten jest związany z podatnością na 'głodzenie pamięci', znaną jako Bug ID CSCti35326.

Implementacja protokołu Multicast Source Discovery Protocol (MSDP) w systemie Cisco IOS w wersjach 12.0, 12.2 do 12.4 oraz 15.0 do 15.2, a także w IOS XE w wersjach 2.1.x do 2.6.x i 3.1.xS do 3.4.xS przed 3.4.1S oraz 3.1.xSG i 3.2.xSG przed 3.2.2SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez zakapsułkowane dane IGMP w pakiecie MSDP.

Implementacja IKEv1 w Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.2, a także w IOS XE w wersjach od 2.1.x do 2.6.x i 3.1.xS do 3.4.xS przed 3.4.2S, 3.5.xS przed 3.5.1S oraz 3.2.xSG przed 3.2.2SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie pakietów IKE UDP przez IPv4 lub IPv6.

Klasa NetStream w Adobe Flash Player przed wersją 10.3.183.18 oraz 11.x przed 11.2.202.228 na systemach Windows, Mac OS X i Linux, a także w wersjach Flash Player przed 10.3.183.18 i 11.x przed 11.2.202.223 na Solaris oraz przed 11.1.111.8 na Android 2.x i 3.x, a także AIR przed 3.2.0.2070, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Nieokreślony kontroler ActiveX w Adobe Flash Player przed wersją 10.3.183.18 oraz 11.x przed wersją 11.2.202.228, a także AIR przed wersją 3.2.0.2070 na systemie Windows, nie przeprowadza prawidłowej weryfikacji domeny bezpieczeństwa URL. To umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieznanych wektorów.