CVE Vulnerability Catalog

IBM Cognos Business Intelligence (BI) w wersjach 8.4.1 przed IF1, 10.1 przed IF2, 10.1.1 przed IF2 oraz 10.2 przed IF1 nieprawidłowo waliduje dane wejściowe w formacie Java serialized. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Nieokreślona podatność w programach JustSystems Ichitaro 2006 i 2007, Ichitaro Government 2006 i 2007, Ichitaro Portable z oreplug, Hanako 2006-2013, Hanako Police, Hanako Police 3 oraz Hanako Police 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

Błąd indeksu tablicy w funkcji __sock_diag_rcv_msg w jądrze Linux przed wersją 3.7.10 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dużą wartość rodziny w wiadomości Netlink.

Cisco Unified Presence Server (CUPS) w wersjach 8.6, 9.0 i 9.1 przed 9.1.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie CPU. Atakujący mogą wykorzystać specjalnie przygotowane pakiety wysyłane do portu TCP SIP.

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU i przerwa w monitorowaniu) poprzez wysyłanie źle sformatowanych wiadomości TLS do portów TCP 9043 lub 9443.

Funkcja komunikacji wewnątrz klastra Location Bandwidth Manager (LBM) w Cisco Unified Communications Manager (CUCM) 9.x przed wersją 9.1(1) nie wymaga uwierzytelnienia od zdalnego węzła LBM Hub. To umożliwia zdalnym atakującym przeprowadzenie ataków typu cache-poisoning na rekordy transakcji oraz spowodowanie odmowy usługi.

Podatność w Cisco Unified Communications Manager (CUCM) przed wersją 8.6(2a)su2, 8.6 BE3k przed 8.6(4) BE3k oraz 9.x przed 9.0(1) umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów do nieużywanych portów UDP. Problem ten jest znany jako Bug ID CSCtx43337.

Nieokreślona podatność w IBM InfoSphere Guardium S-TAP 8.1 dla DB2 na z/OS umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Funkcja ff_h264_decode_seq_parameter_set w pliku h264_ps.c w libavcodec w FFmpeg przed wersją 1.1.3 nie weryfikuje relacji między głębokością luminancji a głębokością chrominancji. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanych danych H.264.

Funkcja avcodec_decode_audio4 w libavcodec w FFmpeg przed wersją 1.1.3 nie weryfikuje stanu dekodowania przed wykonaniem niektórych operacji pomijania. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi poprzez dostęp do tablicy poza jej granicami oraz awarię aplikacji.

Nieokreślona podatność w funkcjonalności ExternalInterface ActionScript w Adobe Flash Player przed wersją 10.3.183.67 i 11.x przed wersją 11.6.602.171 na systemach Windows i Mac OS X, oraz przed wersją 10.3.183.67 i 11.x przed wersją 11.2.202.273 na systemie Linux, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

W sandboxie Firefoksa w Adobe Flash Player przed wersją 10.3.183.67 oraz 11.x przed wersją 11.6.602.171 na Windows i Mac OS X, a także przed wersją 10.3.183.67 oraz 11.x przed wersją 11.2.202.273 na Linux, nieprawidłowo ograniczono uprawnienia. To ułatwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

Przepełnienie bufora w usłudze brokera w Adobe Flash Player przed wersją 10.3.183.67 oraz 11.x przed wersją 11.6.602.171 na systemach Windows i Mac OS X, a także przed wersją 10.3.183.67 oraz 11.x przed wersją 11.2.202.273 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W pliku restorer.php w Red Hat OpenShift Origin przed wersją 1.0.5-3 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany identyfikator uuid w PATH_INFO.

Interfejs webowy przełączników Dell PowerConnect 6248P umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii urządzenia) poprzez wysłanie źle sformułowanego żądania.

Nuance PDF Reader w wersji 7.0 oraz PDF Viewer Plus w wersji 7.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF.

W BigAnt IM Message Server występują wielokrotne przepełnienia bufora na stosie w pliku AntDS.exe, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wpłynąć na system poprzez manipulację nagłówkiem nazwy pliku w żądaniu SCH lub komponentem identyfikatora użytkownika w żądaniu DUPF.

Podatność SQL injection w serwerze wiadomości BigAnt IM firmy BigAntSoft umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą żądania SHU (wyszukiwanie użytkownika).

W wersjach 3S CODESYS Gateway-Server przed 2.3.9.27 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Serwer bramowy 3S CODESYS przed wersją 2.3.9.27 umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez wektory, które wywołują dostęp do pamięci poza dozwolonym zakresem.