CVE Vulnerability Catalog

Podatność w systemach Microsoft Windows oraz aplikacjach Office i Silverlight umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki TrueType (TTF). Dotyczy to wielu wersji systemów operacyjnych oraz aplikacji, co zwiększa ryzyko ataku.

Microsoft Excel 2003 SP3 oraz Office 2008 dla Mac nieprawidłowo zarządzają pamięcią podczas otwierania plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Excel Memory Corruption Using Various Modified Bytes'.

Podatność w Microsoft Excel (2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1 oraz Office 2008 dla Mac) oraz Excel Viewer i Office Compatibility Pack (SP2 i SP3) polega na niewłaściwym zarządzaniu pamięcią podczas otwierania plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność w Microsoft Excel (2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1 oraz Office 2011 dla Mac) oraz Excel Viewer i Office Compatibility Pack (SP2 i SP3) polega na niewłaściwym zarządzaniu pamięcią podczas otwierania plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo weryfikuje atrybuty w plikach Visio, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku. Jest to znane jako 'Vulnerability of VSD File Format Memory Corruption'.

Podatność CVE-2012-1675 dotyczy TNS Listener w bazach danych Oracle, umożliwiając zdalnym atakującym wykonywanie dowolnych poleceń bazodanowych poprzez zdalną rejestrację istniejącego instancji bazy danych lub nazwy usługi. Atakujący mogą przeprowadzić atak typu man-in-the-middle, aby przejąć połączenia z bazą danych.

Adobe Flash Player w wersjach przed 10.3.183.19 i 11.x przed 11.2.202.235 na systemach Windows, Mac OS X oraz Linux, a także przed 11.1.111.9 na Androidzie 2.x i 3.x oraz przed 11.1.115.8 na Androidzie 4.x, zawiera podatność umożliwiającą zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Podatność ta, związana z 'myleniem obiektów', była wykorzystywana w atakach w maju 2012 roku.

VMware Workstation 8.x przed wersją 8.0.3, VMware Player 4.x przed wersją 4.0.3, VMware Fusion 4.x przed wersją 4.1.2 oraz VMware ESXi 3.5 do 5.0 i VMware ESX 3.5 do 4.1 nieprawidłowo rejestrują urządzenia SCSI. Umożliwia to użytkownikom systemu gościa spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na systemie operacyjnym gospodarza.

VMware Workstation 8.x przed wersją 8.0.3, VMware Player 4.x przed wersją 4.0.3, VMware Fusion 4.x do wersji 4.1.2, VMware ESXi 3.5 do 5.0 oraz VMware ESX 3.5 do 4.1 nieprawidłowo konfiguruje wirtualne urządzenie dyskietki. Umożliwia to użytkownikom systemu gościa spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na systemie operacyjnym gospodarza, wykorzystując uprawnienia administracyjne w systemie gościa.

VMware ESXi w wersjach od 3.5 do 5.0 oraz ESX w wersjach od 3.5 do 4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie pamięci) poprzez ruch NFS.

Proces VMX w VMware ESXi 4.1 i ESX 4.1 nieprawidłowo obsługuje polecenia RPC, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (nadpisanie pamięci i awaria procesu) lub potencjalne wykonanie dowolnego kodu na systemie gospodarza za pomocą wskaźników funkcji.

Funkcja getpwnam w systemach IBM AIX 5.3, 6.1 i 7.1 oraz VIOS 2.1.0.10 do 2.2.1.3 nieprawidłowo współdziała z rozszerzonym filtrowaniem użytkowników LDAP, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W tm1admsd.exe w serwerze administracyjnym IBM Cognos TM1 w wersjach 9.4.x i 9.5.x przed 9.5.2 FP2 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych danych.

Apache Qpid w wersji 0.12 nieprawidłowo weryfikuje poświadczenia podczas dołączania do klastra, co umożliwia zdalnym atakującym uzyskanie dostępu do funkcji komunikacyjnych i funkcji zadań klastra, wykorzystując znajomość nazwy użytkownika klastra.

Nieokreślona podatność w komponencie Oracle WebCenter Forms Recognition w Oracle Fusion Middleware 10.1.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Designerem, różniące się od podatności CVE-2012-1710.

W systemach Cisco IOS 15.1 i 15.2 występuje warunkowanie wyścigu w zaporze ogniowej opartej na strefach, które pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysyłanie pakietów IPv6. Problem ten jest znany jako Bug ID CSCtk53534.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem w wersjach od 8.0 do 8.4 są podatne na atak typu denial of service. Zdalni napastnicy mogą spowodować przekroczenie limitu połączeń, co prowadzi do błędnego zliczania połączeń MPF.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.3.5 i 8.3.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z Outside In Image Export SDK. Jest to inna podatność niż CVE-2012-0554, CVE-2012-0555 i CVE-2012-0556.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.3.5 i 8.3.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z Outside In Image Export SDK. Jest to inna podatność niż CVE-2012-0554, CVE-2012-0555 i CVE-2012-0557.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.3.5 i 8.3.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z Outside In Image Export SDK. Jest to inna podatność niż CVE-2012-0554, CVE-2012-0556 i CVE-2012-0557.