CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w funkcji get_sample_filters_by_signature w Cumin przed wersją 0.1.5444, używanej w Red Hat Enterprise Messaging, Realtime i Grid (MRG) 2.0, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą (1) identyfikatora agenta lub (2) identyfikatora obiektu.

Serwer APIFTP w Optimalog Optima PLC w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez wysłanie źle sformatowanego pakietu.

Serwer APIFTP w Optimalog Optima PLC w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez wysłanie spreparowanego pakietu.

Podatność na wstrzykiwanie SQL w module zapytań ad hoc w Trend Micro Control Manager (TMCM) przed wersją 5.5.0.1823 oraz 6.0 przed wersją 6.0.0.1449 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w kliencie Novell GroupWise 8.0 przed Support Pack 3 oraz w wersji z 2012 roku przed Support Pack 1 na systemie Windows umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik.

Przepełnienie całkowitej liczby w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed Support Pack 3 oraz w wersji 2012 przed Support Pack 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Serwer DHCPv6 w systemach Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.2, a także w IOS XE w wersjach od 2.1.x do 2.6.x, 3.1.xS przed 3.1.4S, 3.1.xSG i 3.2.xSG przed 3.2.5SG, 3.2.xS, 3.2.xXO, 3.3.xS i 3.3.xSG przed 3.3.1SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowany pakiet DHCPv6.

Podatność w Cisco IOS XE 03.02.00.XO.15.0(2)XO na przełącznikach serii Catalyst 4500E, gdy zainstalowana jest karta Supervisor Engine 7L-E, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie karty) poprzez wysyłanie źle sformatowanych pakietów, które wywołują niepoprawne komunikaty o błędach ECC.

Funkcja czujnika urządzenia w Cisco IOS w wersjach od 15.0 do 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą pakietu DHCP, znanego również jako błąd CSCty96049.

W systemach Cisco IOS 12.2 oraz 15.0 do 15.2 na routerach serii Cisco 10000, istnienie interfejsu tunelowego umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu) poprzez pakiety tunelowane (1) GRE/IP, (2) IPIP lub (3) IPv6 w IPv4, znane również jako Bug ID CSCts66808.

Implementacja NAT w Cisco IOS w wersjach 12.2, 12.4 oraz 15.0 do 15.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez pakiety IP przechodzące przez urządzenie.

Funkcja SIP ALG w implementacji NAT w Cisco IOS w wersjach 12.2, 12.4 oraz 15.0 do 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez pakiety IP przechodzące przez urządzenie.

Implementacja BGP w Cisco IOS 15.2, IOS XE 3.5.xS przed wersją 3.5.2S oraz IOS XR w wersjach od 4.1.0 do 4.2.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne resetowanie połączeń, wykorzystując relację z partnerem i wysyłając źle sformatowany atrybut.

Funkcja systemu zapobiegania włamaniom (IPS) w Cisco IOS w wersjach 12.3 do 12.4 oraz 15.0 do 15.2, w określonych konfiguracjach z włączonymi kategoriami i brakującymi sygnaturami, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą pakietów DNS.

Implementacja SIP w Cisco Unified Communications Manager (CUCM) w wersjach 6.x i 7.x przed 7.1(5b)su5, 8.x przed 8.5(1)su4 oraz 8.6 przed 8.6(2a)su1, a także w Cisco IOS 12.2 do 12.4 i 15.0 do 15.2 oraz Cisco IOS XE 3.3.xSG przed 3.3.1SG, 3.4.xS i 3.5.xS, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria usługi lub ponowne uruchomienie urządzenia) poprzez spreparowaną wiadomość SIP zawierającą opis sesji SDP.

Sterowniki w trybie jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT, używane przez Google Chrome przed wersją 22.0.1229.79 i inne programy, nieprawidłowo obsługują obiekty w pamięci. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku czcionki TrueType.

Przepełnienie całkowitej liczby w implementacji WebGL w Google Chrome przed wersją 22.0.1229.79 na Mac OS X może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z odniesieniami do tekstu SVG.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie zdarzeń onclick.

Podatność typu double free w Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z zakończeniem aplikacji.