CVE Vulnerability Catalog

W podatności CVE-2012-1777 występuje luka typu SQL injection w pliku my.activation.php3 w systemie F5 FirePass w wersjach od 6.0.0 do 6.1.0 oraz 7.0.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr state.

Podatność w Distributed Computing Environment (DCE) 1.8 i 1.9 na systemach HP HP-UX B.11.11 i B.11.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

HP Onboard Administrator (OA) przed wersją 3.50 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu oraz wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Jest to inna podatność niż CVE-2012-1335 i CVE-2012-1336.

Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Jest to inna podatność niż CVE-2012-1335 i CVE-2012-1337.

Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP10 oraz T27 LD przed SP32 CP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.

An integer overflow in an unspecified ActiveX control in the SVUIGrd.ocx library of ARC Informatique PcVue (versions 6.0-10.0), FrontVue, and PlantVue allows a remote attacker to execute arbitrary code by providing a large integer parameter value, leading to a buffer overflow.

An unspecified ActiveX control in SVUIGrd.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantVue allows remote attackers to execute arbitrary code by using a crafted HTML document to obtain control of a function pointer.

Invensys Wonderware Information Server w wersjach 4.0 SP1 i 4.5 nieprawidłowo implementuje kontrolę dostępu dla klientów, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w Invensys Wonderware Information Server 4.0 SP1 i 4.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w Movable Type w wersjach 4.x przed 4.36 oraz 5.x przed 5.05 umożliwia zdalnym atakującym odczyt lub modyfikację danych za pomocą nieznanych wektorów.

VMware ESXi 3.5, 4.0 i 4.1 oraz ESX 3.5, 4.0 i 4.1 nieprawidłowo implementują operacje I/O oparte na porcie, co pozwala użytkownikom systemu gościa na uzyskanie uprawnień w systemie gościa poprzez nadpisywanie lokalizacji pamięci w bloku pamięci tylko do odczytu związanym z Wirtualną Maszyną DOS.

Podatność na przejście do katalogu w nieokreślonym kontrolerze ActiveX w Ecava IntegraXor przed wersją 3.71.4200 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie dokumentu HTML na serwerze.

Nieokreślona podatność w HP Performance Manager 9.00 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 18.0.1025.142 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z przycinaniem SVG.

W funkcji inspekcji SIP w zaporze strefowej w Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowany ruch SIP.

Funkcja WAAS Express w Cisco IOS 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch tranzytowy, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.

Funkcja MACE w Cisco IOS w wersjach 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany ruch tranzytowy. Problem ten jest znany jako błędy CSCtq64987 i CSCtu57226.

Funkcja RSVP w Cisco IOS 15.0 i 15.1 oraz IOS XE 3.2.xS do 3.4.xS przed wersją 3.4.2S, gdy skonfigurowany jest interfejs VRF, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu i przerwanie usług) za pomocą spreparowanych pakietów RSVP.

W systemie Cisco IOS w wersjach 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci w zaporze ogniowej opartej na strefach, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety IP.