Katalog podatności CVE

Google Chrome w wersjach przed 14.0.835.163 na systemie Linux nie wykorzystuje opcji kompilatora PIC i PIE dla kodu niezależnego od pozycji, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 14.0.835.163 nie wymaga interakcji z Infobarem przed użyciem wtyczki Windows Media Player, co ułatwia zdalnym atakującym osiągnięcie nieokreślonego wpływu za pomocą spreparowanej zawartości Flash.

Wiele nieokreślonych podatności w Cisco Unified Service Monitor przed wersją 8.6 oraz w innych produktach EMC Ionix, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety wysyłane do portu TCP 9002. Problemy te są związane z przepełnieniem bufora.

EMC Avamar w wersjach 4.x, 5.0.x i 6.0.x przed 6.0.0-592 umożliwia zdalnym uwierzytelnionym użytkownikom modyfikację danych klientów lub uzyskanie wrażliwych informacji o działaniach produktu poprzez wykorzystanie uprzywilejowanego dostępu do innej domeny.

Podatność w eSignal 10.6.2425.1208, a być może także w innych wersjach, umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking poprzez złośliwy plik JRS_UT.dll znajdujący się w tym samym folderze co plik .quo (QUOTE).

Progea Movicon / PowerHMI w wersji 11.2.1085 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet EIDP z dużym polem rozmiaru, który zapisuje bajt zerowy w dowolnej lokalizacji pamięci.

W Progea Movicon / PowerHMI w wersji 11.2.1085 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnego wykonania dowolnego kodu poprzez długie żądanie.

W programie Measuresoft ScadaPro w wersji 4.0.0 i wcześniejszych, usługa service.exe umożliwia zdalnym atakującym wykonywanie dowolnych funkcji DLL za pomocą funkcji XF, co może być związane z niebezpieczną metodą udostępnioną w sposób niechroniony.

W usłudze service.exe w Measuresoft ScadaPro w wersji 4.0.0 i wcześniejszych, zdalni atakujący mogą wykonywać dowolne polecenia poprzez wykorzystanie metaznaków powłoki w poleceniach BF, OF lub EF.

Wielokrotne podatności na przejście do katalogu w pliku service.exe w Measuresoft ScadaPro 4.0.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym odczyt, modyfikację lub usunięcie dowolnych plików za pomocą poleceń (1) RF, (2) wF, (3) UF lub (4) NF.

WinSig.exe w eSignal 10.6.2425 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez (1) długi element StyleTemplate w pliku QUO, SUM lub POR, co wywołuje przepełnienie bufora na stosie, lub (2) długie pole Font->FaceName (znane jako element FaceName), co wywołuje przepełnienie bufora na stercie.

Wielokrotne przepełnienia bufora na stosie w funkcji DH_OneSecondTick w Cogent DataHub 7.1.1.63 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie komendy (1) domain, (2) report_domain, (3) register_datahub lub (4) slave.

W Azeotech DAQFactory w wersji 5.85 build 1853 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez spreparowany pakiet NETB wysłany na port UDP 20034.

W Progea Movicon / PowerHMI w wersji 11.2.1085 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnego wykonania dowolnego kodu poprzez negatywne pole Content-Length.

W programie Measuresoft ScadaPro w wersji 4.0.0 i wcześniejszych występuje wiele przepełnień bufora na stosie w pliku service.exe. Atakujący zdalnie mogą spowodować awarię usługi (denial of service) oraz potencjalnie wykonać dowolny kod, wysyłając długie polecenie do portu 11234.

Podatność typu use-after-free w Equis MetaStock 11 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki (1) wykresu mwc, (2) wykresu mws, (3) szablonu mwt lub (4) układu mwl.

W systemie Siemens WinCC Runtime Advanced Loader występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (uszkodzenie pamięci) lub potencjalnie wykonać dowolny kod, wysyłając spreparowany pakiet do portu TCP 2308.

Serwer w Bcfg2 w wersji 1.1.2 i wcześniejszych oraz w wersji 1.2 w wersji prerelease, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w danych otrzymanych od klienta.

Usługa HMI Core Server (Coreservice.exe) w Scadatec Limited Procyon SCADA w wersji 1.06 oraz wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez długie hasło na porcie Telnet (TCP/23), co prowadzi do przepełnienia bufora na stosie.

Nieokreślona podatność w Megalith od 12. do 27. edycji umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez nieznane wektory.