CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.3.5 i 8.3.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z Outside In Image Export SDK. Jest to inna podatność niż CVE-2012-0555, CVE-2012-0556 i CVE-2012-0557.

Nieokreślona podatność w komponencie Oracle Spatial w Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2 i 11.2.0.3 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle AutoVue Office w pakiecie Oracle Supply Chain Products Suite 20.1.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność, związane z API pulpitu.

Nieokreślona podatność w komponencie Oracle Grid Engine w pakiecie Oracle Sun Products Suite 6.1 i 6.2 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z sgepasswd.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 11.2.0.2, działającym na systemie Windows, pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle Grid Engine w pakiecie Oracle Sun Products Suite 6.1 i 6.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z qrsh.

W libcmd w Cisco NX-OS 5.0 na przełącznikach Nexus występuje wyciek pamięci, który pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi poprzez żądania SNMP. Problem ten jest znany jako Bug ID CSCtr65682.

IBM Rational AppScan Enterprise w wersjach 5.x i 8.x przed 8.5.0.1 nieprawidłowo tworzy zadania skanowania, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

IBM Rational AppScan Enterprise w wersjach 5.x i 8.x przed 8.5.0.1 nie skanuje poprawnie adresów URL plików, co umożliwia atakującym typu man-in-the-middle uzyskanie wrażliwych informacji lub potencjalnie wywołanie innych nieokreślonych skutków za pomocą spreparowanego URI.

IBM Rational AppScan Enterprise w wersjach 5.x i 8.x przed 8.5.0.1 nieprawidłowo importuje zadania, co umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji lub potencjalnie wywołanie innych nieokreślonych skutków za pomocą spreparowanego zadania.

W podatności CVE-2012-2004 występuje otwarte przekierowanie w HP Insight Management Agents przed wersją 9.0.0.0 na systemach Windows Server 2003 i 2008. Umożliwia to zdalnym atakującym przekierowywanie użytkowników na dowolne strony internetowe, co może prowadzić do ataków phishingowych.

W podatności CVE-2012-2002 występuje otwarte przekierowanie w agentach SNMP HP dla systemu Linux przed wersją 9.0.0, co pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych. Może to prowadzić do ataków phishingowych.

Podatność w WellinTech KingView 6.53 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Wielokrotne nieokreślone podatności w aplikacji HP System Health oraz narzędziach wiersza poleceń przed wersją 9.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W systemach Cisco IOS 12.0, 15.0 i 15.1, przy użyciu karty funkcji polityki 3C (PFC3C), nie tworzony jest wpis fragmentu podczas przetwarzania listy kontroli dostępu ICMPv6, co może prowadzić do nieokreślonego wpływu.

Funkcja inspekcji ESMTP w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem w wersjach od 8.2 do 8.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez nieokreśloną sekwencję zamknięcia.

Procesy NETIO i IPV4_IO w Cisco IOS XR w wersjach od 3.8 do 4.1, używane w Cisco Carrier Routing System i innych produktach, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowany ruch sieciowy.

W systemach Cisco IOS 15.1 i 15.2 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów SIP na interfejsie NAT. Problem ten jest znany jako Bug ID CSCts12366.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 18.0.1025.168 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z unoszeniem się elementów.

W Google Chrome przed wersją 18.0.1025.168 występuje warunek wyścigu w implementacji komunikacji międzyprocesowej (IPC), który pozwala atakującym na obejście zamierzonych ograniczeń piaskownicy za pomocą nieokreślonych wektorów.