CVE Vulnerability Catalog

Podatność w Microsoft Word 2003 SP3, 2007 SP2 i SP3 oraz 2010 SP1, a także w Word Viewer i Office Web Apps 2010 SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowane dane RTF. Jest to znane jako 'Word RTF 'listoverridecount' Remote Code Execution Vulnerability'.

Przepełnienie bufora na stercie w DirectPlay w DirectX 9.0 do 11.1 w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8 oraz Windows Server 2012 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu Office.

Podatność w Symantec Network Access Control (SNAC) 12.1 przed RU2 polega na niecytowanej ścieżce wyszukiwania w systemie Windows, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

CA XCOM Data Transport w wersjach r11.0 i r11.5 na systemy UNIX i Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane żądanie.

Przepełnienie bufora w IBM Informix w wersjach 11.50 do 11.50.xC9W2 oraz 11.70 przed 11.70.xC7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanego zapytania SQL.

Kontrolery Rockwell Automation Allen-Bradley MicroLogix 1100, 1200, 1400 i 1500 oraz platformy kontrolerów SLC 500 i PLC-5, gdy status statyczny nie jest włączony, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wiadomości, które wywołują modyfikację bitów statusu.

System odczytu Bluetooth Post Oak AWAM nie wykorzystuje wystarczającego źródła entropii do generowania kluczy prywatnych, co ułatwia atakującym typu man-in-the-middle podszywanie się pod urządzenie poprzez przewidywanie wartości klucza.

Podatność w ISC BIND 9.8.x przed wersją 9.8.4-P1 oraz 9.9.x przed wersją 9.9.2-P1, gdy włączony jest DNS64, umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji i zakończenie działania demona) poprzez spreparowane zapytanie.

Nieokreślona podatność w HP Network Node Manager i (NNMi) w wersjach 9.1x i 9.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W uam.exe w komponencie User Access Manager (UAM) w HP Intelligent Management Center (IMC) przed wersją 5.1 E0101P01 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednie dane logów.

W wersjach VMware SpringSource Spring Framework przed 2.5.6.SEC03, 2.5.7.SR023 oraz 3.x przed 3.0.6, gdy kontener obsługuje język wyrażeń (EL), wyrażenia EL są oceniane dwukrotnie w tagach. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez różne atrybuty tagów.

W freeFTPd w wersji do 1.0.11 występuje podatność, która pozwala zdalnym atakującym na obejście uwierzytelniania poprzez spreparowaną sesję SFTP. Problem został zademonstrowany przy użyciu zmodyfikowanych wersji plików ssh.c i sshconnect2.c w kliencie OpenSSH.

W freeSSHd w wersji do 1.2.6 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez spreparowaną sesję. Problem ten został zademonstrowany przy użyciu zmodyfikowanych wersji plików ssh.c i sshconnect2.c w kliencie OpenSSH.

Funkcja USERAUTH CHANGE REQUEST w SSH Tectia Server w wersjach od 6.0.4 do 6.3.2 na systemach UNIX i Linux, przy włączonej autoryzacji za pomocą starych haseł, pozwala zdalnym atakującym na ominięcie autoryzacji poprzez wprowadzenie pustych haseł. Przykład stanowi sesja logowania jako root z zmodyfikowanego klienta OpenSSH.

Google Chrome w wersjach przed 23.0.1271.95 nieprawidłowo obsługuje ścieżki plików, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 23.0.1271.95 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z API Media Source.

W systemie Google Chrome OS przed wersją 23.0.1271.94 występuje przepełnienie bufora w sterowniku WebGL, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii procesu GPU lub innych nieokreślonych skutków.

Podatność na wstrzykiwanie SQL w module Time Spent w wersjach 6.x i 7.x dla Drupala pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Funkcja hook_process w API wtyczek dla WeeChat w wersjach od 0.3.0 do 0.3.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w poleceniu z wtyczki, co jest związane z 'rozszerzaniem powłoki'.

Joomla! w wersji 1.5.x przed 1.5.26 ma nieokreślony wpływ oraz wektory ataku związane z 'niewystarczającą losowością' oraz 'podatnością na reset hasła'.