CVE Vulnerability Catalog

W systemie SCADA w Ecava IntegraXor przed wersją 4.1.4390 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu poprzez wywołanie kodu DLL znajdującego się w katalogu IntegraXor.

Kontrolki ActiveX MW6 Aztec, DataMatrix i MaxiCode przed wersją 4.0 są podatne na wykonanie dowolnego kodu poprzez spreparowany dokument HTML. Problem został rozwiązany w najnowszych wersjach (4.0) tych kontrolek.

Strona logowania w serwerze WWW GoAhead na przełącznikach Dell PowerConnect 3348, 3524p i 5324 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wprowadzenie zbyt długiej nazwy użytkownika.

Usługa SSH na przełącznikach Dell PowerConnect 3348, 3524p i 5324 umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) lub potencjalne wykonanie dowolnego kodu poprzez wysyłanie wielu pakietów do portu TCP 22.

Metoda readObject w klasie DiskFileItem w Apache Tomcat i JBoss Web, używana w Red Hat JBoss Enterprise Application Platform 6.1.0 oraz Red Hat JBoss Portal 6.0.0, pozwala zdalnym atakującym na zapis do dowolnych plików poprzez użycie bajtu NULL w nazwie pliku w zserializowanej instancji. Problem ten jest podobny do CVE-2013-2186.

W ermapper_u.dll w Intergraph ERDAS ER Viewer przed wersją 13.0.1.1301 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik ERS.

W funkcji rf_report_error w bibliotece ermapper_u.dll w Intergraph ERDAS ER Viewer przed wersją 13.0.1.1301 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długi ciąg w pliku ERS.

Sonatype Nexus w wersjach 1.x i 2.x przed 2.7.1 umożliwia zdalnym atakującym tworzenie dowolnych obiektów oraz wykonywanie dowolnego kodu poprzez nieokreślone wektory związane z deserializacją niezamierzonych typów obiektów.

Podatność SQL injection w pliku verify-user.php w b2ePMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

Wtyczka ForumPress WP Forum Server przed wersją 1.7.4 dla WordPress zawiera podatność na wstrzykiwanie SQL w pliku fs-admin/fs-admin.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr groupid w akcji editgroup.

Interfejs webowy w Cisco Secure Access Control System (ACS) 5.x przed wersją 5.4 Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez wysłanie odpowiedniego żądania do tego interfejsu.

Interfejs RMI w Cisco Secure Access Control System (ACS) 5.x przed wersją 5.5 nie egzekwuje poprawnie wymagań autoryzacyjnych, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp superadmina poprzez wysłanie żądania do tego interfejsu.

Interfejs RMI w Cisco Secure Access Control System (ACS) 5.x przed wersją 5.5 nie egzekwuje poprawnie wymagań dotyczących uwierzytelniania i autoryzacji, co pozwala zdalnym atakującym na uzyskanie dostępu administracyjnego poprzez wysłanie żądania do tego interfejsu.

Podatność typu use-after-free w implementacji Web Workers w Google Chrome przed wersją 32.0.1700.76 na systemie Windows oraz przed wersją 32.0.1700.77 na systemach Mac OS X i Linux. Umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez zamykanie procesu roboczego.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 32.0.1700.76 na Windows oraz przed wersją 32.0.1700.77 na Mac OS X i Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Funkcja OneClickSigninBubbleView::WindowClosing w Google Chrome przed wersją 32.0.1700.76 na Windows oraz przed 32.0.1700.77 na Mac OS X i Linux umożliwia atakującym wywołanie synchronizacji z dowolnym kontem Google poprzez niewłaściwe zarządzanie zamykaniem niezaufanego okna potwierdzenia logowania.

Podatność typu use-after-free w funkcji FormAssociatedElement::formRemovedFromTree w Blink, używanej w Google Chrome przed wersją 32.0.1700.76 na Windows oraz przed 32.0.1700.77 na Mac OS X i Linux, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe zarządzanie mapą nazw przeszłych elementu FORM.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.9 oraz 11.x przed 11.0.06 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2014-0493.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.9 oraz 11.x przed 11.0.06 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-0495.