Katalog podatności CVE

Podatność na przejście do katalogu w rozszerzeniu Webesse E-Card (ws_ecard) w wersji 1.0.2 i wcześniejszych dla TYPO3 może prowadzić do nieokreślonego wpływu oraz umożliwia ataki zdalne.

W bibliotece bos.rte.libc 5.3.9.4 na systemie IBM AIX 5.3 występuje problem z prawidłowym odczytem pewnego pola adresu po udanym wywołaniu funkcji getaddrinfo. Może to prowadzić do awarii aplikacji w wyniku ataku kontekstowego, co zostało zademonstrowane na przykładzie awarii IBM DB2.

Funkcja gnutls_x509_crt_get_serial w bibliotece GnuTLS przed wersją 1.2.1, działająca na platformach big-endian, 64-bitowych, wywołuje asn1_read_value z wskaźnikiem do niewłaściwego typu danych oraz błędną wartością długości. To pozwala zdalnym atakującym na ominięcie sprawdzania listy unieważnionych certyfikatów (CRL) i powoduje przepełnienie bufora na stosie poprzez spreparowany certyfikat X.509, związane z ekstrakcją numeru seryjnego.

Nieokreślona podatność w Mozilla Firefox w wersjach od 3.5.x do 3.5.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalnie inne nieznane skutki, które mogą być związane z danymi skompresowanymi.

Mozilla Firefox w wersjach 3.6.x przed 3.6.3 nieprawidłowo zarządza zakresami węzłów DOM przenoszonych między dokumentami, co umożliwia zdalnym atakującym przeprowadzanie ataków typu use-after-free oraz wykonywanie dowolnego kodu. Problem został zademonstrowany przez Nils'a podczas konkursu Pwn2Own na CanSecWest 2010.

Nieokreślona podatność w przeglądarce Safari 4 na systemie Mac OS X 10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Podatność została zademonstrowana przez Charliego Millera podczas konkursu Pwn2Own na CanSecWest 2010.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także w Safari przed wersją 4.1 na Mac OS X 10.4 i na systemie iPhone OS, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Atakujący mogą również uzyskać dostęp do bazy danych SMS lub innych danych poprzez manipulację atrybutami.

Nieokreślona podatność w Internet Explorer 8 na systemie Microsoft Windows 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z problemem use-after-free. Została ona zademonstrowana przez Petera Vreugdenhila podczas konkursu Pwn2Own na CanSecWest 2010.

W Internet Explorer 8 na systemie Microsoft Windows 7 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na odkrycie podstawowego adresu pliku .dll systemu Windows. Może to prowadzić do nieokreślonych innych skutków, co zostało udowodnione przez Petera Vreugdenhila podczas konkursu Pwn2Own na CanSecWest 2010.

Podatność w Cisco IOS od wersji 12.1 do 12.4, związana z włączonym Cisco Unified Communications Manager Express (CME) lub Cisco Unified Survivable Remote Site Telephony (SRST), umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez złośliwą wiadomość protokołu SCCP.

Podatność w Cisco IOS od wersji 12.1 do 12.4, gdy włączony jest Cisco Unified Communications Manager Express (CME) lub Cisco Unified Survivable Remote Site Telephony (SRST), umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez sfałszowaną wiadomość protokołu SCCP.

Nieokreślona podatność w Cisco IOS 12.4, gdy wsparcie dla fragmentacji NAT SCCP jest włączone, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów Skinny Client Control Protocol (SCCP).

W systemie Cisco IOS w wersjach od 12.1 do 12.4 oraz 15.0M przed 15.0(1)M1 występuje wyciek pamięci w implementacji H.323. Zdalni atakujący mogą wykorzystać źle sformatowane pakiety H.323, co prowadzi do odmowy usługi poprzez zużycie pamięci i ponowne uruchomienie urządzenia.

Podatność w Cisco IOS od wersji 12.1 do 12.4 oraz przed wersją 15.0(1)M1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu) poprzez wysyłanie źle sformatowanych pakietów H.323.

Nieokreślona podatność w implementacji SIP w Cisco IOS 12.3 i 12.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość SIP, znana również jako Bug ID CSCsz89904, 'Podatność na wykonanie dowolnego kodu w analizie pakietów SIP'.

Nieokreślona podatność w implementacji SIP w Cisco IOS 12.3 i 12.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość SIP. Jest to znane jako podatność na wykonanie dowolnego kodu w przetwarzaniu wiadomości SIP.

Implementacja SIP w Cisco IOS 12.3 i 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformułowanej wiadomości SIP. Jest to znane jako podatność na odmowę usługi w obsłudze wiadomości SIP.

Implementacja IKE w Cisco IOS od wersji 12.2 do 12.4 na routerach Cisco 7200 i 7301 z VAM2+ pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanego pakietu IKE.

W systemach Cisco IOS w wersjach od 12.2 do 12.4, przy użyciu określonych konfiguracji PMTUD, SNAT lub rozmiaru okna, zdalni atakujący mogą spowodować awarię usługi (nieskończona pętla oraz ponowne uruchomienie lub zawieszenie urządzenia) poprzez wysłanie segmentu TCP z odpowiednio skonstruowanymi opcjami.

Nieokreślona podatność w systemach Cisco IOS 12.0 do 12.4, IOS XE 2.1.x do 2.3.x przed wersją 2.3.2 oraz IOS XR 3.2.x do 3.4.3, gdy włączone są MPLS i LDP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub ponowne uruchomienie procesu) za pomocą spreparowanego pakietu LDP.