CVE Vulnerability Catalog

WinRadius Server 2009 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez wysłanie długiego hasła w pakiecie Access-Request.

Przepełnienie bufora w RunTime.exe w Sielco Sistemi Winlog Pro SCADA przed wersją 2.07.18 oraz Winlog Lite SCADA przed wersją 2.07.18 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 46824.

Podatność CVE-2012-3814 dotyczy nieograniczonego przesyłania plików w wtyczce Font Uploader 1.2.4 dla WordPress. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku PHP z rozszerzeniem .php.ttf.

Wtyczka GMP w strongSwan w wersjach od 4.2.0 do 4.6.3 umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą (1) pustego lub (2) wyzerowanego podpisu RSA, co jest znane jako 'podatność w weryfikacji podpisu RSA'.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane w formacie kontenera Matroska.

Przepełnienie bufora w API JS w funkcjonalności PDF w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z odniesieniami SVG.

Google Chrome w wersjach przed 20.0.1132.43 nieprawidłowo ustawia wartości tablic, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe użycie wskaźnika) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji arkuszy stylów (CSS) w przeglądarce Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z pseudo-elementem :first-letter.

Podatność typu use-after-free w interfejsie użytkownika Google Chrome przed wersją 20.0.1132.43 na Mac OS X umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z malowaniem SVG.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z zasobami SVG.

Implementacja automatycznego uzupełniania w Google Chrome przed wersją 20.0.1132.43 nie wyświetla poprawnie tekstu, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z układem dokumentów wykorzystujących funkcję liczników w arkuszach stylów CSS.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z tabelami, które mają sekcje.

Google Chrome w wersjach przed 20.0.1132.43 na systemie Windows nie izoluje prawidłowo procesów w piaskownicy, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez zakłócenie działania procesów.

W Google Chrome przed wersją 20.0.1132.43 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania, która może pozwolić lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku DLL w bieżącym katalogu roboczym.

Domyślna konfiguracja sendmail w IBM AIX 6.1 i 7.1 oraz VIOS 2.2.1.4-FP-25 SP-02 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wprowadzenie polecenia w pliku .forward w katalogu domowym.

Moduł Protected Node w wersji 6.x-1.x przed 6.x-1.6 dla Drupala nie chroni prawidłowo dostępu do węzłów, gdy są one wywoływane poza standardowym widokiem węzła. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Pro-face WinGP PC Runtime w wersji 3.1.00 i wcześniejszych oraz ProServr.exe w Pro-face Pro-Server EX w wersji 1.30.000 i wcześniejszych nie sprawdzają poprawnie rozmiarów pakietów przed ponownym użyciem buforów pamięci pakietów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) lub potencjalnie inny nieokreślony wpływ poprzez krótki, spreparowany pakiet z określonym kodem operacyjnym.