CVE Vulnerability Catalog

W bibliotece fastreader Gem w wersji 1.0.8 dla Ruby występuje podatność, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL.

Podatność CVE-2013-1875 dotyczy biblioteki command_wrap w gemie command_wrap dla Ruby, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL lub nazwie pliku.

W RealNetworks RealPlayer przed wersją 16.0.1.18 oraz w RealPlayer SP od wersji 1.0 do 1.1.5 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik MP4.

IPSSH (serwer SSH) w Wind River VxWorks w wersjach od 6.5 do 6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zawieszenie demona) poprzez spreparowane żądanie uwierzytelnienia klucza publicznego.

IPSSH (serwer SSH) w Wind River VxWorks w wersjach od 6.5 do 6.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądanie uwierzytelnienia.

Puppet w wersjach 2.7.x przed 2.7.21 oraz 3.1.x przed 3.1.1, działający na Ruby 1.9.3 lub nowszym, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie 'serializowanych atrybutów'.

Puppet w wersjach przed 2.6.18, 2.7.x przed 2.7.21, 3.1.x przed 3.1.1 oraz Puppet Enterprise przed 1.2.7 i 2.7.x przed 2.7.2, gdy nasłuchuje na połączenia przychodzące i zezwala na dostęp do punktu końcowego 'run' REST, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanego żądania HTTP.

Funkcje template i inline_template w serwerze głównym Puppet przed wersjami 2.6.18, 2.7.21 oraz 3.1.1, a także Puppet Enterprise przed wersjami 1.2.7 i 2.7.2, umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie katalogu.

Podatność typu SQL injection w frameworku Extbase w TYPO3 przed wersjami 4.5.24, 4.6.17, 4.7.9 oraz 6.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z 'Modelem Obiektów Zapytania i wartościami relacji'.

W pliku includes/functions.php w serwerze wideo ZoneMinder w wersjach 1.24.0, 1.25.0 i wcześniejszych, zdalni atakujący mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrach runState, key lub command w funkcjach packageControl i setDeviceStatusX10.

Sterownik IOUSBDeviceFamily w implementacji USB w jądrze systemu Apple iOS przed wersją 6.1.3 oraz Apple TV przed wersją 5.2.1 uzyskuje dostęp do wskaźników obiektów pipe, które pochodzą z przestrzeni użytkownika, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanego kodu.

Proces instalacji w IBM InfoSphere Information Server w wersjach 8.1, 8.5, 8.7 i 9.1 na systemach UNIX i Linux ustawia nieprawidłowe uprawnienia i właścicieli dla nieokreślonych plików. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu za pomocą standardowych operacji na systemie plików.

Nieokreślona podatność w Jenkins przed wersją 1.502 oraz LTS przed wersją 1.480.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony przed CSRF za pomocą nieznanych wektorów ataku.

W llogincircuit.cc w latd w wersjach od 1.25 do 1.30 oraz wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w wersji llogin.

Proces GPU w systemie Google Chrome OS przed wersją 25.0.1364.173 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z 'przepełnieniem'.

Przepełnienie całkowitej liczby w sterowniku i915 w subsystemie Direct Rendering Manager (DRM) w jądrze Linux do wersji 3.8.3, używanym w Google Chrome OS przed wersją 25.0.1364.173, umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie innych nieokreślonych skutków poprzez specjalnie przygotowaną aplikację, która wywołuje wiele kopii relokacji, co może prowadzić do warunków wyścigu.

Podatność na przejście do katalogu w interfejsie webowym urządzeń Foscam z firmware przed wersją 11.37.2.49 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w URI. Przykłady obejmują odkrycie danych uwierzytelniających do sieci webowej lub Wi-Fi.

Mechanizm rehash w Perl 5.8.2 do 5.16.x umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (zużycie pamięci i awaria) poprzez spreparowany klucz haszujący.

Podatność CSRF w wtyczce LocalFiles Editor w Piwigo przed wersją 2.4.7 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań tworzących dowolne pliki PHP za pomocą nieokreślonych wektorów.

Przepełnienie bufora w kliencie RFC1413 (ident) w cfingerd 1.4.3-3 umożliwia zdalnym serwerom IDENT spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną odpowiedź.