Katalog podatności CVE

Google Chrome w wersjach przed 11.0.696.71 nieprawidłowo obsługuje obiekty blob, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują zapis poza przydzielonym obszarem pamięci.

Google Chrome w wersjach przed 11.0.696.71 nieprawidłowo implementuje bufor poleceń GPU, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W pliku RenderBox.cpp w WebCore w WebKit przed wersją r86862, używanym w Google Chrome przed wersją 11.0.696.71, występuje problem z renderowaniem floatów. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Funkcja bond_select_queue w jądrze Linux przed wersją 2.6.39 nieprawidłowo ogranicza indeksy kolejek, gdy zainstalowane jest urządzenie sieciowe z dużą liczbą kolejek odbiorczych, a używane są domyślne ustawienia tx_queues. To może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku wysyłania ruchu sieciowego przez zdalnych atakujących.

Implementacja gniazd w jądrze Linux przed wersją 2.6.35 nie zarządza prawidłowo kolejką odebranych pakietów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie dużej ilości ruchu sieciowego. Problem dotyczy funkcji sk_add_backlog oraz pola sk_rmem_alloc w gniazdach.

Implementacja gniazd w jądrze Linux przed wersją 2.6.34 nie zarządza prawidłowo kolejką odebranych pakietów. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysyłanie dużej ilości ruchu sieciowego.

Nieokreślona podatność w pakiecie dbugs w systemie Google Chrome OS przed wersją R12 0.12.433.38 Beta może prowadzić do nieznanego wpływu i wektorów ataku.

Google Chrome OS przed wersją R12 0.12.433.38 Beta umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie pliku /var/lib/chromeos-aliases.conf i umieszczenie w nim poleceń.

Podatność na wstrzykiwanie SQL w RADVISION iVIEW Suite przed wersją 7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w programie Adobe Photoshop przed wersją 12.0.4 może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w Virtualization Manager 1.2.2 w IBM Systems Director 1.2.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w FFmpeg w wersjach od 0.4.x do 0.6.x, używanych w MPlayer 1.0 oraz innych produktach, w systemach Mandriva Linux 2009.0, 2010.0 i 2010.1, a także w Corporate Server 4.0 i Mandriva Enterprise Server 5. Podatności te mają nieznany wpływ i wektory ataku.

Funkcjonalność dekodowania VC-1 w FFmpeg przed wersją 0.5.4, używana w MPlayer i innych produktach, nie ogranicza poprawnie operacji odczytu. To pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik VC-1.

Serwer WWW SmarterTools SmarterStats 6.0 pomija nagłówek Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji. Dotyczy to m.in. stron administracyjnych oraz plików konfiguracyjnych.

Serwer WWW SmarterTools SmarterStats 6.0 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji. Dotyczy to m.in. stron administracyjnych oraz plików .txt i .jpg w katalogu Temp.

W pliku Login.aspx serwera webowego SmarterTools SmarterStats 6.0 generowane jest pole formularza hasła ctl00$MPH$txtPassword bez wyłączenia funkcji autouzupełniania. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia, wykorzystując nieobserwowaną stację roboczą.

Wielokrotne podatności na wstrzykiwanie SQL w serwerze WWW SmarterTools SmarterStats 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone parametry w różnych lokalizacjach, takich jak Admin/frmSite.aspx, Default.aspx, Services/SiteAdmin.asmx oraz Client/frmViewReports.aspx.

W serwerze WWW SmarterTools SmarterStats 6.0 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie znaków & (ampersand) na początku i końcu. Atak może być przeprowadzony za pomocą różnych parametrów, w tym ciasteczka STTTState oraz kilku parametrów związanych z ustawieniami administracyjnymi.

Wielokrotne podatności na wstrzykiwanie SQL w Cisco Unified Operations Manager (CUOM) przed wersją 8.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry CCMs lub ccm w odpowiednich punktach końcowych.

W podatności CVE-2011-2141 występuje luka typu SQL injection w TMWeb w IBM Datacap Taskmaster Capture w wersji 8.0.1 przed FP1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.