CVE Vulnerability Catalog

Nieokreślona podatność w aplikacji Cnectd (mci.cnectd) w wersji 3.1.0 dla systemu Android, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w aplikacji KKtalk (com.kkliaotian.android) w wersjach 4.0.0 i 4.1.5 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji YagattaTalk Messenger (com.iskoot.yagatta.yagattatalk) w wersji 1.00.01.08 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji Youni SMS (com.snda.youni) w wersjach 2.1.0c i 2.1.0d dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji Tiny Password (com.tinycouch.android.freepassword) w wersji 1.64 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji App Lock (com.cc.applock) w wersjach 1.7.5 i 1.7.6 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w HP Data Protector Express (DPX) 5.0.00 przed wersją 59287 oraz 6.0.00 przed wersją 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność typu double free w bibliotece libgnutls w GnuTLS przed wersją 3.0.14 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowaną listę certyfikatów.

Podatność w win32k.sys w sterownikach trybu jądra systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1, która nieprawidłowo obsługuje komunikację okien, umożliwiając lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji wywołującej funkcję PostMessage.

Podatność w Microsoft Expression Design pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem dotyczy wersji Expression Design SP1 oraz wersji 2, 3 i 4.

Implementacja protokołu RDP w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo przetwarza pakiety w pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów RDP, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Podatność typu SQL injection w pliku admin/plib/api-rpc/Agent.php w Parallels Plesk Panel w wersjach 7.x i 8.x przed 8.6 MU#2, 9.x przed 9.5 MU#11, 10.0.x przed MU#13, 10.1.x przed MU#22, 10.2.x przed MU#16 oraz 10.3.x przed MU#5. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w marcu 2012 roku.

Proces GPU w Google Chrome przed wersją 17.0.963.79 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie błędu w mechanizmie ładowania wtyczek.

W programie RobNetScanHost.exe w ABB Robot Communications Runtime przed wersją 5.14.02 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio przygotowany pakiet Netscan z wartościami 0xA lub 0xE.

Podsystem rozszerzeń w Google Chrome przed wersją 17.0.963.78 nieprawidłowo obsługuje nawigację w historii, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie problemu związanego z 'Uniwersalnym XSS (UXSS)'.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

W podatności CVE-2012-0646 występuje luka w formacie ciągu w VPN w systemie Apple iOS przed wersją 5.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik konfiguracyjny racoon.