CVE Vulnerability Catalog

Podatność na przejście do katalogu w Tridium Niagara AX w wersjach 3.5, 3.6 i 3.7 umożliwia zdalnym atakującym odczytanie wrażliwych plików, co może prowadzić do wykonania dowolnego kodu. Atakujący mogą wykorzystać tę podatność, posiadając (1) ważne dane logowania lub (2) korzystając z funkcji gościa.

Routery Moxa EDR-G903 z firmware przed wersją 2.11 nie wykorzystują wystarczającego źródła entropii do generowania kluczy SSH i SSL. To ułatwia atakującym typu man-in-the-middle podszywanie się pod urządzenie lub modyfikowanie strumienia danych między klientem a serwerem.

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

Podatność w mora Downloader przed wersją 1.0.0.1 związana z niezaufaną ścieżką wyszukiwania pozwala zdalnym atakującym na uruchomienie pliku .exe za pomocą nieokreślonych wektorów.

Cisco ATA 187 Analog Telephone Adaptor z firmware 9.2.1.0 i 9.2.3.1 przed budową ES 4 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym atakującym na wykonywanie poleceń systemu operacyjnego poprzez sesję na porcie TCP 7870.

W Adobe Shockwave Player przed wersją 12.0.0.112 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Shockwave Player w wersjach przed 12.0.0.112 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Podatność w OLE Automation w systemie Microsoft Windows XP SP3 polega na niewłaściwym przydzielaniu pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF.

Serwer NFS w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Server 2012 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL i ponowne uruchomienie systemu, gdy próba zmiany nazwy pliku lub folderu na udostępnieniu tylko do odczytu.

Jądro systemu Microsoft Windows w wersjach XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT nieprawidłowo obsługuje obiekty w pamięci. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w jądrze. Umożliwia on lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami w pamięci.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w jądrze. Umożliwia on lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami w pamięci.

W win32k.sys występuje warunkowa rywalizacja w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i odczytanie zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

W win32k.sys występuje warunek wyścigu w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i odczytanie zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

W win32k.sys występuje warunkowa rywalizacja w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i odczytanie zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

Podatność w pliku Quartz.dll w DirectShow w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP2, Vista SP2 oraz Server 2008 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to plików multimedialnych, strumieni multimedialnych oraz dokumentów Microsoft Office.

Podatność w subsystemie uruchomieniowym klient/serwer (CSRSS) w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Windows 7 Gold i SP1, która nieprawidłowo obsługuje obiekty w pamięci. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Implementacja TCP/IP w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez specjalnie przygotowany pakiet, który kończy połączenie TCP. Jest to znane jako 'Vulnerability TCP FIN WAIT'.

Komponent Windows Forms w Microsoft .NET Framework (wersje 2.0 SP2, 3.5, 3.5.1, 4 i 4.5) nieprawidłowo ogranicza uprawnienia funkcji zwrotnej podczas tworzenia obiektów. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą przygotowanej aplikacji XBAP lub aplikacji .NET Framework.