CVE Vulnerability Catalog

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo zarządza pamięcią podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0020, CVE-2012-0136, CVE-2012-0137 i CVE-2012-0138.

Microsoft .NET Framework 2.0 SP2 i 3.5.1 nieprawidłowo oblicza długość nieokreślonego bufora, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

Podatność w Microsoft .NET Framework 2.0 SP2, 3.5.1 i 4 oraz Silverlight 4 przed wersją 4.1.10111, która nieprawidłowo ogranicza dostęp do pamięci związanej z obiektami niezarządzanymi. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane aplikacje XBAP, ASP.NET, .NET Framework lub Silverlight.

Microsoft Internet Explorer w wersjach 7 do 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Vulnerability of HTML Layout Remote Code Execution'.

W module Web_Links dla PHP-Nuke 8.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr url w akcji Add do modules.php.

Podatność na wstrzykiwanie SQL w rozszerzeniu Post data records to facebook (bc_post2facebook) przed wersją 0.2.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w rozszerzeniu do pobierania dokumentów (rtg_files) przed wersją 1.5.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu White Papers (mm_whtppr) w wersji 0.0.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Category-System (toi_category) w wersji 0.6.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Kitchen recipe (mv_cooking) przed wersją 0.4.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Wykorzystywana w praktyce od lutego 2012 roku.

Podatność SQL injection w wtyczce WP-RecentComments w wersji 2.0.7 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rc-content do pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w ManageEngine Applications Manager w wersjach 9.x i 10.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) viewId w fault/AlarmView.do lub (2) period w showHistoryData.do.

Podatność SQL injection w GForge Advanced Server 6.0.0 oraz wcześniejszych wersjach przed 6.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu directory traversal w usłudze WWWHELP w Cyberoam Central Console (CCC) 2.00.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku w akcji Online_help.

Podatność typu use-after-free w Mozilla Firefox 10.x przed wersją 10.0.1, Thunderbird 10.x przed wersją 10.0.1 oraz SeaMonkey 2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem dotyczy funkcji nsXBLDocumentInfo::ReadPrototypeBindings oraz dostępu kolektora cykli do tabeli haszowej zawierającej przestarzałe powiązanie XBL.

ZenSysSrv.exe w Ing. Punzenberger COPA-DATA zenon 6.51 SP0 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez serię połączeń i rozłączeń na porcie TCP 1101.

zenAdminSrv.exe w Ing. Punzenberger COPA-DATA zenon 6.51 SP0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 50777.

Invensys Wonderware HMI Reports w wersji 3.42.835.0304 i wcześniejszych, używany w Ocean Data Systems Dream Report przed wersją 4.0 oraz innych produktach, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik, który powoduje naruszenie dostępu do zapisu.

Podatność typu use-after-free w Google Chrome przed wersją 17.0.963.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą błędów dla danych sekwencji tokenów CSS.

W Google Chrome przed wersją 17.0.963.46 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory powodujące awarię procesu pomocniczego.