Katalog podatności CVE

W kontrolce ActiveX InduSoft ISSymbol występuje wiele przepełnień bufora w wersji ISSymbol.ocx 301.1104.601.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr przekazywany do metod (1) Open, (2) Close lub (3) SetCurrentLanguage.

Niektóre implementacje łączników protokołu AJP w Apache Tomcat od wersji 7.0.0 do 7.0.20, 6.0.0 do 6.0.33, 5.5.0 do 5.5.33 oraz prawdopodobnie w innych wersjach, umożliwiają zdalnym atakującym fałszowanie żądań AJP, omijanie uwierzytelnienia oraz uzyskiwanie wrażliwych informacji poprzez spowodowanie, że łącznik zinterpretuje ciało żądania jako nowe żądanie.

Nieokreślona podatność w urządzeniach Cisco TelePresence C Series, jednostkach E/EX Personal Video oraz kodekach serii MXP, w wersjach oprogramowania przed TC 4.0.0 lub F9.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowany pakiet SIP wysłany na port 5060 lub 5061.

Serwer nagrywania Cisco TelePresence w wersji 1.7.2.x przed 1.7.2.1 posiada domyślne hasło dla konta administratora root, co ułatwia zdalnym atakującym modyfikację konfiguracji za pośrednictwem sesji SSH.

Komponent bezpieczeństwa danych w systemie Apple iOS przed wersją 4.2.10 oraz 4.3.x przed wersją 4.3.5 nie sprawdza parametru basicConstraints podczas walidacji łańcuchów certyfikatów X.509. To umożliwia atakującym typu man-in-the-middle podszywanie się pod serwer SSL, wykorzystując certyfikat, który nie jest certyfikatem CA, do podpisania certyfikatu dla dowolnej domeny.

W Ruby on Rails przed wersją 2.3.13, 3.0.x przed 3.0.10 oraz 3.1.x przed 3.1.0.rc5 występują wielokrotne podatności na wstrzykiwanie SQL w metodzie quote_table_name w adapterach ActiveRecord. Umożliwia to zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez odpowiednio skonstruowaną nazwę kolumny.

W funkcji l2cap_config_req w jądrze Linux przed wersją 3.0 występuje problem z niedoborem wartości całkowitej, który może być wykorzystany przez zdalnych atakujących. Wysyłając małą wartość rozmiaru komendy w nagłówku żądania konfiguracji L2CAP, mogą spowodować usunięcie usługi lub inne nieokreślone skutki, prowadząc do przepełnienia bufora.

W pliku gtkutils.c w Pidgin przed wersją 2.10.0 na systemie Windows istnieje podatność, która pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnych programów poprzez URL typu file: w wiadomości.

Filtr byterange w serwerze Apache HTTP w wersjach 1.3.x, 2.0.x do 2.0.64 oraz 2.2.x do 2.2.19 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nagłówek Range, który wyraża wiele nakładających się zakresów. Wykorzystano to w praktyce w sierpniu 2011 roku.

Implementacja PDF w Google Chrome przed wersją 13.0.782.215 na systemie Linux nieprawidłowo wykorzystuje funkcję biblioteki memset, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 13.0.782.215 na platformach 32-bitowych umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z jednorodnymi tablicami.

Google V8, używany w Google Chrome przed wersją 13.0.782.215, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują zapis poza przydzielonym obszarem pamięci.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z wyszukiwaniem tekstu.

Google Chrome w wersjach przed 13.0.782.215 umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wektory związane z pustymi źródłami.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie niestandardowych czcionek.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie węzłów liczników.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 13.0.782.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z ramką linii.

Google Chrome w wersjach przed 13.0.782.215 na systemie Windows nieprawidłowo analizuje adresy URL znajdujące się w wierszu poleceń, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W bibliotece libxml2, używanej w Google Chrome przed wersją 13.0.782.215, występuje podatność na podwójne zwolnienie pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane wyrażenie XPath.

Google Chrome w wersjach przed 13.0.782.215 na systemie Windows nieprawidłowo obsługuje dane wierzchołków, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.