Katalog podatności CVE

Aplikacja pomocnicza w Cisco AnyConnect Secure Mobility Client przed wersją 2.5.3041 oraz 3.0.x przed wersją 3.0.629 na systemach Linux i Mac OS X pobiera plik wykonywalny klienta (vpndownloader.exe) bez weryfikacji jego autentyczności. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą właściwości url w aplecie Java.

Aplikacja pomocnicza w Cisco AnyConnect Secure Mobility Client przed wersją 2.3.185 na systemy Windows oraz Windows Mobile pobiera plik wykonywalny klienta (vpndownloader.exe) bez weryfikacji jego autentyczności. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość url w określonym kontrolerze ActiveX w vpnweb.ocx.

Nieokreślona podatność w WalRack w wersjach 1.x przed 1.1.8 oraz 2.x przed 2.0.6, która może być związana z usuwaniem plików i zakodowanym URL. Jest to inna podatność niż CVE-2011-1329.

Nieokreślona podatność w komponencie Open Database Connectivity (ODBC) w systemie 7T Interactive Graphical SCADA (IGSS) przed wersją 9.0.0.11143 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 20222, co prowadzi do uszkodzenia pamięci związanej z 'nieprawidłową strukturą'.

W funkcji socket_connect w pliku ext/sockets/sockets.c w PHP w wersjach od 5.3.3 do 5.3.6 występuje przepełnienie bufora oparte na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez podanie długiej ścieżki do gniazda UNIX.

Podatność w Cisco IOS XR 3.9.x i 4.0.x przed wersją 4.0.3 oraz 4.1.x przed wersją 4.1.1, która występuje przy zainstalowanym procesorze interfejsu SPA, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet IPv4.

Aplikacja Internet Streamer w systemie Cisco Content Delivery System (CDS) w wersjach oprogramowania 2.5.7, 2.5.8 i 2.5.9 przed kompilacją 126 jest podatna na atak, który może spowodować awarię silnika webowego poprzez specjalnie przygotowany URL.

Interfejs zarządzania siecią na routerach Cisco RVS4000 i WRVS4400N pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez parametry testu ping lub traceroute. Dotyczy to wersji oprogramowania przed 1.3.3.4 i 2.0.2.7 dla RVS4000 oraz przed 2.0.2.1 dla WRVS4400N.

Interfejs zarządzania siecią na routerach Cisco RVS4000 i WRVS4400N umożliwia zdalnym atakującym odczytanie pliku konfiguracyjnego kopii zapasowej, co może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji oprogramowania przed 1.3.3.4 i 2.0.2.7 dla RVS4000 oraz przed 2.0.2.1 dla WRVS4400N.

W xlssr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy rekord BIFF w załączniku arkusza kalkulacyjnego .xls.

Przepełnienie bufora w pliku kvarcve.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany załącznik .zip.

Przepełnienie bufora w kpprzrdr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany załącznik .prz.

W assr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane tagów w załączniku arkusza kalkulacyjnego Applix.

W mw8sr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany link w załączniku dokumentu Microsoft Office.

W rtfsr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany link w załączniku .rtf.

W lzhsr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje błąd podprzepełnienia całkowitego. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek w załączniku .lzh, co prowadzi do przepełnienia bufora na stosie.

W systemach Cisco IOS XR w wersjach 3.6.x, 3.8.x przed 3.8.3 oraz 3.9.x przed 3.9.1 nieprawidłowo usuwane są pliki sshd_lock z katalogu /tmp/. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez nawiązywanie wielu połączeń SSHv1.

Cisco IOS XR w wersjach 3.8.3, 3.8.4 i 3.9.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu IPv4, co może prowadzić do restartu procesu NetIO lub ponownego załadowania urządzenia.

Generator liczb losowych w aplikacji Crypto przed wersją 2.0.2.2 oraz SSH przed wersją 2.0.5, używany w bibliotece Erlang/OTP ssh przed R14B03, wykorzystuje przewidywalne ziarna oparte na bieżącym czasie. To ułatwia zdalnym atakującym odgadnięcie kluczy DSA hosta oraz kluczy sesji SSH.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.181.14 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.185.21 na Androida umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ActionScript, który niewłaściwie obsługuje obiekt długiej tablicy.