CVE Vulnerability Catalog

Skia, używana w Google Chrome przed wersją 22.0.1229.79, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie operacji zapisu poza przydzielonym obszarem pamięci.

CVE-2012-2881

Google Chrome w wersjach przed 22.0.1229.79 nieprawidłowo obsługuje wtyczki, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie drzewa DOM) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

CVE-2012-2880

W Google Chrome przed wersją 22.0.1229.79 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z buforem malowania wtyczek.

CVE-2012-2878

Podatność typu use-after-free w Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą wtyczek.

CVE-2012-2876

Przepełnienie bufora w funkcjonalności optymalizacji SSE2 w Google Chrome przed wersją 22.0.1229.79 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

CVE-2012-2874

Skia, używana w Google Chrome przed wersją 22.0.1229.79, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie operacji zapisu poza przydzielonym obszarem pamięci.

CVE-2012-1116

Podatność na wstrzykiwanie SQL w Joomla! w wersjach 1.7.x oraz 2.5.x przed 2.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

CVE-2012-0973

Wielokrotne podatności na wstrzykiwanie SQL w OSClass przed wersją 2.3.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sCategory w index.php. Problemy te wynikają z niewłaściwego przetwarzania w funkcjach osc_search_category_id oraz findBySlug.

CVE-2012-5159

phpMyAdmin w wersji 3.5.2.2, dystrybuowany przez mirror cdnetworks-kr-1 w nieokreślonym czasie w 2012 roku, zawiera zewnętrznie wprowadzone modyfikacje (konia trojańskiego) w pliku server_sync.php, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez atak typu eval injection.

CVE-2012-0209

Horde 3.3.12, Horde Groupware 1.2.10 oraz Horde Groupware Webmail Edition 1.2.10 zawierają złośliwą modyfikację (konia trojańskiego) w pliku templates/javascript/open_calendar.js, która została wprowadzona zewnętrznie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

CVE-2012-3334

W IBM Informix Dynamic Server (IDS) 11.50 przed wersją 11.50.xC9W2 oraz 11.70 przed wersją 11.70.xC5 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowane argumenty w instrukcji SET COLLATION.

CVE-2012-3324

W module UTL_FILE w IBM DB2 i DB2 Connect 10.1 przed FP1 na systemie Windows występuje podatność na przejście do katalogu. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom modyfikację, usuwanie lub odczyt dowolnych plików za pomocą ścieżki w polu pliku.

CVE-2012-3298

Nieokreślona podatność w frameworku usług REST w IBM WebSphere Commerce 7.0 Feature Pack 4 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

CVE-2012-4014

Nieokreślona podatność w oprogramowaniu McAfee Email Anti-virus (dawniej WebShield SMTP) umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

CVE-2012-3264