CVE Vulnerability Catalog

Wiele przepełnień bufora na stosie w kontrolkach COM i ActiveX w serwerze ABB WebWare, SDK WebWare, module Interlink, serwerze S4 OPC, QuickTeach, RobotStudio S4 oraz RobotStudio Lite umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe.

Serwer WWW w zaporze ogniowej Siemens Scalance S Security Module S602 V2, S612 V2 i S613 V2 z firmware przed wersją 2.3.0.3 nie ogranicza liczby prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force na hasło administratora.

Wtyczka FlashPix przed wersją 4.3.4.0 dla IrfanView zawiera podatność na przepełnienie bufora w stercie, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem występuje podczas dekompresji pliku .fpx zawierającego specjalnie przygotowany obraz FlashPix.

VMware Workstation 8.x przed wersją 8.0.2, VMware Player 4.x przed wersją 4.0.2, VMware Fusion 4.x przed wersją 4.1.2 oraz VMware ESXi 3.5 do 5.0 i VMware ESX 3.5 do 4.1 używają nieprawidłowej listy kontroli dostępu (ACL) dla folderu VMware Tools. To umożliwia użytkownikom systemu gościa uzyskanie uprawnień w systemie gościa za pomocą nieokreślonych wektorów.

Google SketchUp w wersjach przed 8 nieprawidłowo obsługuje geometrię krawędzi w plikach SketchUp (.SKP), co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Przepełnienie bufora w rn5auth.dll w serwerze RealNetworks Helix oraz Helix Mobile Server w wersjach 14.x przed 14.3.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane uwierzytelniające.

GRScript18.dll w wersjach przed 1.2.2.0 w ActiveScriptRuby (ASR) przed 1.8.7 nie ogranicza prawidłowo interakcji z środowiskiem ActiveX Internet Explorera, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Ruby za pomocą spreparowanego dokumentu HTML.

curl i libcurl w wersjach 7.2x przed 7.24.0 nieprawidłowo traktują znaki specjalne podczas wydobywania ścieżki z URL, co umożliwia zdalnym atakującym przeprowadzenie ataków typu data-injection za pomocą spreparowanego URL. Przykładem jest atak CRLF na protokoły (1) IMAP, (2) POP3 lub (3) SMTP.

Wielokrotne podatności typu use-after-free w libarchive w wersjach 2.8.4 i 2.8.5 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowane archiwum TAR lub obraz ISO9660.

Przepełnienie bufora w kodzie wstępnym libarchive 3.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik CAB, który nie jest prawidłowo obsługiwany podczas odczytu danych kodu Huffmana w danych skompresowanych LZX.

Serwer WWW w module ECOM Ethernet w urządzeniach Koyo H0-ECOM, H0-ECOM100, H2-ECOM, H2-ECOM-F, H2-ECOM100, H4-ECOM, H4-ECOM-F oraz H4-ECOM100 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie nieokreślonych funkcji za pomocą nieznanych wektorów.

Moduł ECOM Ethernet w urządzeniach Koyo obsługuje maksymalną długość hasła wynoszącą 8 bajtów, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak siłowy.

Przepełnienie bufora w module Ethernet ECOM w urządzeniach Koyo H0-ECOM, H0-ECOM100, H2-ECOM, H2-ECOM-F, H2-ECOM100, H4-ECOM, H4-ECOM-F oraz H4-ECOM100 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie ciągi w nieokreślonych parametrach.

Podatność typu use-after-free w MICROSYS PROMOTIC przed wersją 8.1.7 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie danych i awaria aplikacji) poprzez spreparowany plik projektu (.pra).

360zip w wersji 1.93beta umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez luki związane z przeglądaniem plików i ich ekstrakcją.

Xunlei Thunder w wersjach przed 7.2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, co jest związane z podatnością na wstrzykiwanie DLL.

Telewizor Sony Bravia KDL-32CX525 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria konfiguracji lub zawieszenie urządzenia) poprzez zalewanie pakietami TCP SYN, co zostało zademonstrowane przy użyciu narzędzia hping. Jest to związane z problemem opisanym w CVE-1999-0116.

Podatność SQL injection w pliku loginscript.php w systemie e-ticketing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W podatności CVE-2012-1672 występuje luka typu SQL injection w pliku getcity.php w systemie Hotel Booking Portal w wersji 0.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr country.

Kodowanie JPEG 2000 (jp2.c) w OpenJPEG przed wersją 1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany indeks palety w rekordzie CMAP obrazu JPEG, co prowadzi do uszkodzenia pamięci.