CVE Vulnerability Catalog

Wiele podatności typu remote file inclusion w Basic Analysis and Security Engine (BASE) 1.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem BASE_path w różnych plikach PHP.

W pliku base_ag_main.php w Basic Analysis and Security Engine (BASE) w wersji 1.4.5 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym podczas akcji tworzenia, a następnie uzyskanie do niego dostępu podczas akcji przeglądania.

Przepełnienie całkowite w module IDE_ACDStd.apl dla ACDSee 14.1 Build 137 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane 'wartości wymiarów obrazu' w pliku BMP, co prowadzi do przepełnienia bufora w stercie.

Podatność CVE-2012-1195 dotyczy nieograniczonego przesyłania plików w usłudze webowej ServerSetup w Lenovo ThinkManagement Console 9.0.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

Podatność SQL injection w module Views przed wersją 6.x-2.13 dla Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie filtry i argumenty w określonych konfiguracjach widoków.

Podatność w systemie Cisco NX-OS przed wersją 4.2(1)SV1(5.1) na przełącznikach serii Nexus 1000v oraz przed wersją 5.0(2)N1(1) na przełącznikach serii Nexus 5000, a także przed wersjami 4.2.8, 5.0.5 i 5.1.1 na przełącznikach serii Nexus 7000, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wadliwy pakiet IP, co prowadzi do awarii procesu netstack i ponownego uruchomienia urządzenia.

Podatność typu use-after-free w Google Chrome przed wersją 17.0.963.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z ładowaniem podramki.

W Google Chrome przed wersją 17.0.963.56 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z renderowaniem ścieżek.

Adobe Flash Player w wersjach przed 10.3.183.15 oraz 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0755.

Adobe Flash Player w wersjach przed 10.3.183.15 oraz 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0756.

Adobe Flash Player w wersjach przed 10.3.183.15 i 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 10.3.183.15 i 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.111.6 na Androidzie 2.x i 3.x, a także przed 11.1.115.6 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane MP4.

Adobe Flash Player w wersjach przed 10.3.183.15 oraz 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

Kontrolka ActiveX w Adobe Flash Player przed wersją 10.3.183.15 oraz 11.x przed wersją 11.1.102.62 na systemie Windows umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX, wersje 1.3.0 i wcześniejsze oraz 1.2.2 i wcześniejsze, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych, 5 Update 33 i wcześniejszych oraz 1.4.2_35 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z serializacją.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych oraz 6 Update 30 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją i mechanizmem aktualizacji Java.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych, 5.0 Update 33 i wcześniejszych oraz 1.4.2_35 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność, związane z I18n.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz JavaFX 2.0.2 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych, 5.0 Update 33 i wcześniejszych oraz 1.4.2_35 i wcześniejszych; a także JavaFX 2.0.2 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.