CVE Vulnerability Catalog

Podatność typu use-after-free w funkcji nsINode::GetParentNode w Mozilla Firefox przed wersją 23.0 oraz SeaMonkey przed wersją 2.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez modyfikację DOM w czasie zdarzenia mutacji SetBody.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 23.0 oraz SeaMonkey przed wersją 2.20 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 23.0, Firefox ESR 17.x przed 17.0.8, Thunderbird przed 17.0.8, Thunderbird ESR 17.x przed 17.0.8 oraz SeaMonkey przed 2.20 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Kontrolka ActiveX w plikach lookout650.ocx, lookout660.ocx i lookout670.ocx w National Instruments Lookout w wersjach od 6.5 do 6.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie pobrania i wywołania dowolnego pliku DLL.

W podatności CVE-2013-5022 występuje luka w kontroli ActiveX 3D Graph w pliku cw3dgrph.ocx w National Instruments LabWindows/CVI 2012 SP1 i wcześniejszych wersjach, LabVIEW 2012 SP1 i wcześniejszych oraz innych produktach. Umożliwia ona zdalnym atakującym tworzenie i wykonywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody ExportStyle, w połączeniu z zawartością pliku w wartościach właściwości Caption lub FormatString.

Wielokrotne podatności na przejście ścieżki absolutnej w pliku cwui.ocx firmy National Instruments, używanym w LabWindows/CVI 2012 SP1 i wcześniejszych wersjach oraz LabVIEW 2012 SP1 i wcześniejszych wersjach, umożliwiają zdalnym atakującym tworzenie i wykonywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody ExportStyle w kontrolkach ActiveX.

Nieokreślona podatność w drukarkach HP LaserJet Pro P1102w, P1606dn oraz MFP M1212nf, M1213nf, M1214nfh, M1216nfh, M1217nfw, M1218nfs i CP1025nw z firmware przed 2013-07-26 pozwala zdalnym atakującym na modyfikację danych za pomocą nieznanych wektorów.

W programie narzędziowym agenta Linux w Symantec Backup Exec 2010 R3 przed wersją 2010 R3 SP3 oraz w wersji 2012 przed SP2 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym spowodowanie awarii agenta (denial of service) lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w oprogramowaniu układowym HP Integrated Lights-Out 3 (iLO3) przed wersją 1.60 oraz w oprogramowaniu układowym iLO4 przed wersją 1.30 umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieznanych wektorów.

Framework webowy w oprogramowaniu Cisco WAAS przed wersją 4.x oraz 5.x przed 5.0.3e, 5.1.x przed 5.1.1c, i 5.2.x przed 5.2.1, a także inne wersje oprogramowania Cisco, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez dodawanie spreparowanych ciągów do wartości w polach GUI.

Framework usług internetowych w oprogramowaniu Cisco WAAS w wersjach 4.x i 5.x przed 5.0.3e, 5.1.x przed 5.1.1c oraz 5.2.x przed 5.2.1 w konfiguracji Central Manager (CM) umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego żądania POST.

Nieokreślona podatność w interfejsie zarządzania wiersza poleceń na urządzeniach Siemens Scalance W7xx z oprogramowaniem układowym przed wersją 4.5.4 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonanie dowolnego kodu poprzez połączenie (1) SSH lub (2) TELNET.

Konsola zarządzania na urządzeniu Symantec Web Gateway (SWG) przed wersją 5.1.1 zawiera nieprawidłowy plik sudoers, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu za pomocą polecenia.

Wielokrotne podatności na wstrzykiwanie SQL w konsoli zarządzania urządzenia Symantec Web Gateway (SWG) przed wersją 5.1.1 umożliwiają zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Konsola zarządzania na urządzeniu Symantec Web Gateway (SWG) przed wersją 5.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzyknięcie polecenia do skryptu aplikacji.

W Ultra Mini HTTPD w wersji 1.21 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej nazwy zasobu w żądaniu HTTP.

Sterownik jądra NICM.SYS w Novell Client 4.91 SP5 oraz wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowane wywołanie IOCTL 0x143B6B. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz nowszych wersji.

Przepełnienie całkowite w sterowniku jądra NWFS.SYS w Novell Client 4.91 SP5 na Windows XP i Windows Server 2003 oraz w sterowniku NCPL.SYS w Novell Client 2 SP2 na Windows Vista i Windows Server 2008, a także w Novell Client 2 SP3 na Windows Server 2008 R2, Windows 7, Windows 8 i Windows Server 2012, może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wywołanie IOCTL 0x1439EB.

Wielokrotne przepełnienia bufora w CimWebServer.exe w komponencie WebView w GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY przed wersją 8.0 SIM 27, 8.1 przed SIM 25 oraz 8.2 przed SIM 19, a także w Proficy Process Systems z CIMPLICITY, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane w pakietach wysyłanych na port TCP 10212.

Przepełnienie bufora w funkcji radius_get_vendor_attr w rozszerzeniu Radius przed wersją 1.2.7 dla PHP umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez podanie dużej wartości długości atrybutów specyficznych dla dostawcy (VSA).