CVE Vulnerability Catalog

Podatność SQL injection w komponencie RSGallery2 (com_rsgallery2) przed wersją 2.3.0 dla Joomla! 1.5.x oraz przed wersją 3.2.0 dla Joomla! 2.5.x, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcjonalność PDF w Google Chrome przed wersją 21.0.1180.75 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operacje zapisu poza dozwolonym zakresem.

W jądrze Linuxa przed wersją 2.6.34, przy włączonym module nf_conntrack_ipv6, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysyłanie określonych typów fragmentowanych pakietów IPv6. Problem ten wynika z dereferencji wskaźnika NULL.

Funkcja sock_alloc_send_pskb w jądrze Linux przed wersją 3.4.5 nieprawidłowo waliduje pewną wartość długości, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria systemu) lub potencjalne uzyskanie uprawnień poprzez wykorzystanie dostępu do urządzenia TUN/TAP.

IBM Global Security Kit (GSKit) w wersjach przed 8.0.14.22, używany w IBM Rational Directory Server, IBM Tivoli Directory Server i innych produktach, wykorzystuje format pliku PKCS #12 dla obiektów certyfikatów bez egzekwowania integralności pliku. To umożliwia zdalnym atakującym podszywanie się pod serwery SSL poprzez wstawienie dowolnego certyfikatu głównego urzędnika certyfikacji (CA).

W podatności CVE-2012-4178 występuje luka typu SQL injection w pliku deptUploads_data.php w Symantec Web Gateway 5.0.3.18. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru groupid.

Wtyczka IcedTea-Web przed wersją 1.2.1 nieprawidłowo obsługuje NPVariant NPStrings bez terminatorów NUL, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service), uzyskanie poufnych informacji z pamięci lub wykonanie dowolnego kodu za pomocą spreparowanego apletu Java.

Wtyczka przeglądarki internetowej dla Ubisoft Uplay PC przed wersją 2.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą argumentu wiersza poleceń -orbit_exe_path.

Nieokreślona podatność w Ganglia Web przed wersją 3.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą nieznanych wektorów ataku.

W OpenOffice.org i LibreOffice przed wersją 3.5.5 występują wielokrotne przepełnienia bufora w stercie związane z analizą tagów szyfrowania manifestu XML. Atakujący mogą wykorzystać te luki, wysyłając spreparowany plik Open Document Text (.odt), co może prowadzić do odmowy usługi oraz potencjalnego wykonania dowolnego kodu.

Cisco IOS w wersjach 12.3 i 12.4 na punktach dostępowych Aironet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zablokowanie kolejki wejściowej interfejsu radiowego za pomocą pakietów IAPP 0x3281. Jest to znane jako błąd CSCtc12426.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2 i 8.4, przy włączonej inspekcji SIP, tworzą wiele identycznych wstępnie przydzielonych pinhole'ów, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez odpowiednio skonstruowany ruch SIP.

W systemie Cisco NX-OS w wersjach 4.2, 5.0, 5.1 i 5.2 na przełącznikach serii Nexus 7000, skonfigurowanie polityki wysokiej dostępności (HA) na Reset umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) poprzez wysłanie źle sformatowanego pakietu Cisco Discovery Protocol (CDP).

Nieokreślona podatność w przeglądarce Opera przed wersją 12.01 na systemach Windows i UNIX oraz przed wersją 11.66 i 12.x przed 12.01 na Mac OS X, związana z 'kwestią niskiego ryzyka'.

Urządzenia Siemens Synco OZW Web Server OZW672.*, OZW772.* i OZW775 z firmware przed wersją 4 mają nieokreślone domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję sieciową.

IBM Power Hardware Management Console (HMC) oraz Systems Director Management Console (SDMC) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez niewłaściwe ograniczenie polecenia VIOS viosrvcmd. Problem występuje w wersjach przed określonymi poprawkami.

Bitcoin-Qt w wersjach 0.5.0.x przed 0.5.0.5, 0.5.1.x, 0.5.2.x i 0.5.3.x przed 0.5.3.1 oraz 0.6.x przed 0.6.0rc4 na systemie Windows nie korzysta z bezpiecznego dla wielu wątków mechanizmu obsługi wyjątków MinGW. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości protokołu Bitcoin.

Funkcja kdc_handle_protected_negotiation w Key Distribution Center (KDC) w MIT Kerberos 5 przed wersją 1.9.5 oraz 1.10.3 próbuje obliczyć sumę kontrolną przed weryfikacją, czy typ klucza jest odpowiedni do tego celu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane żądanie AS-REQ.

Funkcja process_as_req w Key Distribution Center (KDC) w MIT Kerberos 5 (krb5) w wersjach 1.10.x przed 1.10.3 nie inicjalizuje pewnego członu struktury, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja nieinicjalizowanego wskaźnika i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez źle sformułowane żądanie AS-REQ.

wxBitcoin i bitcoind przed wersją 0.3.5 nieprawidłowo obsługują opkody skryptów w transakcjach Bitcoin, co umożliwia zdalnym atakującym wydawanie bitcoinów należących do innych użytkowników za pomocą nieokreślonych wektorów.