Katalog podatności CVE

W serwerze NNTP (nntpd) dla Cyrus IMAPd w wersjach 2.4.x przed 2.4.12 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez wysłanie polecenia AUTHINFO USER bez konieczności przesyłania dodatkowego polecenia AUTHINFO PASS.

Kontrolka ActiveX Blueberry FlashBack w pliku BB FlashBack Recorder.dll w Blueberry BB FlashBack, używana w IBM Rational Rhapsody przed wersją 7.6.1 oraz innych produktach, nieprawidłowo implementuje metody (1) Start, (2) PauseAndSave, (3) InsertMarker oraz (4) InsertSoundToFBRAtMarker. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Kontrolka ActiveX Blueberry FlashBack w pliku BB FlashBack Recorder.dll w Blueberry BB FlashBack, używana w IBM Rational Rhapsody przed wersją 7.6.1 oraz innych produktach, nieprawidłowo implementuje metodę InsertMarker, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Kontrolka ActiveX Blueberry FlashBack w pliku BB FlashBack Recorder.dll w Blueberry BB FlashBack, używana w IBM Rational Rhapsody przed wersją 7.6.1 oraz innych produktach, nieprawidłowo implementuje metodę TestCompatibilityRecordMode, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wiele przepełnień bufora w stercie w Tor przed wersją 0.2.2.35 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez (1) nawiązanie połączenia SOCKS z SocksPort lub (2) wykorzystanie konfiguracji proxy SOCKS.

Funkcja PageListSort w pliku scripts/pagelist.php w PmWiki 2.x przed wersją 2.2.35 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie sekwencji PHP w zmodyfikowanym parametrze order w dyrektywie pagelist. Może to prowadzić do niezamierzonego użycia funkcji PHP create_function.

Przepełnienie bufora w Sielco Sistemi Winlog PRO przed wersją 2.07.09 oraz Winlog Lite przed wersją 2.07.09 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wprowadzenie nieprawidłowych danych w nieokreślonych polach pliku projektu.

Mozilla Firefox w wersjach od 4.x do 8.0, Thunderbird w wersjach od 5.0 do 8.0 oraz SeaMonkey przed wersją 2.6 mają lukę, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez element wideo Ogg, który nie jest prawidłowo obsługiwany po skalowaniu.

YARR, używany w Mozilla Firefox w wersjach od 4.x do 8.0, Thunderbird w wersjach od 5.0 do 8.0 oraz SeaMonkey przed wersją 2.6, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego JavaScriptu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 8.0, Thunderbird 5.0 do 8.0 oraz SeaMonkey przed 2.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory wywołujące niezgodność kompartamentów związanych z funkcją nsDOMMessageEvent::GetData oraz inne nieznane wektory.

Implementacja SVG w Mozilla Firefox 8.0, Thunderbird 8.0 i SeaMonkey 2.5 nieprawidłowo współdziała z obsługiwaczami zdarzeń DOMAttrModified, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez usuwanie elementów SVG.

W pliku validator/val_nsec3.c w Unbound przed wersją 1.4.13p2 nieprawidłowo przetwarzane są dowody dla stref podpisanych NSEC3, co pozwala zdalnym serwerom DNS na spowodowanie awarii demona poprzez nieprawidłową odpowiedź, która nie zawiera oczekiwanych rekordów NSEC3.

Funkcja modbus_125_handler w module Ethernet Schneider Electric Quantum na urządzeniu NOE 771 umożliwia zdalnym atakującym instalację dowolnych aktualizacji oprogramowania za pomocą kodu funkcji MODBUS 125 na porcie TCP 502.

Funkcja ComputePassword w module Ethernet Quantum firmy Schneider Electric na urządzeniu NOE 771 generuje hasło dla konta fwupgrade na podstawie adresu MAC. To umożliwia zdalnym atakującym uzyskanie dostępu poprzez wiadomość ARP lub wiadomość Neighbor Solicitation.

Moduł Ethernet Quantum firmy Schneider Electric, używany w różnych modułach, posiada twardo zakodowane hasła dla wielu kont użytkowników. To ułatwia zdalnym atakującym uzyskanie dostępu do systemu przez porty TELNET, Windriver Debug lub FTP.

Podatność w EMC RSA SecurID Software Token 4.1 przed wersją 4.1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten został zademonstrowany w katalogu zawierającym plik Software Token.

Wtyczka in_mod.dll w Winampie przed wersją 5.623 zawiera podatność na przepełnienie bufora w stercie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane wiadomości utworu w pliku Impulse Tracker (IT).

Nieokreślona podatność w komponencie PRC w Adobe Reader i Acrobat 9.x przed wersją 9.4.7 na Windows, 9.x do 9.4.6 na Mac OS X oraz 10.x do 10.1.1 na Windows i Mac OS X, a także w Adobe Reader 9.x do 9.4.6 na UNIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.

Wtyczka in_avi.dll w Winampie przed wersją 5.623 zawiera wiele przepełnień całkowitych, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga przesłania pliku AVI z odpowiednio skonstruowaną wartością dla liczby strumieni lub rozmiaru fragmentu RIFF INFO, co prowadzi do przepełnienia bufora w stercie.