CVE Vulnerability Catalog

Podatność w EDE w CEDET przed wersją 1.0.1, używanym w GNU Emacs przed wersją 23.4, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany wyrażenie Lisp w pliku Project.ede w katalogu lub katalogu nadrzędnym otwartego pliku.

Oprogramowanie Cisco TelePresence przed wersją TE 4.1.1 na telefonie wideo Cisco IP E20 ma domyślne hasło dla konta root po aktualizacji do wersji TE 4.1.0. To ułatwia zdalnym atakującym modyfikację konfiguracji za pomocą sesji SSH.

Podatność w systemie SCADA 7-Technologies (7T) Interactive Graphical SCADA System (IGSS) przed wersją 9.0.0.11291 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Nieokreślona podatność w Oracle Solaris 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu, związana z TCP/IP.

Nieokreślona podatność w metodzie Render w kontrolce ActiveX ExportHTML.ocx w pliku ExportHTML.dll w IBM SPSS Dimensions 5.5 oraz SPSS Data Collection 5.6, 6.0 i 6.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

Wielokrotne nieokreślone podatności w metodach PrintFile i SaveDoc w kontrolce ActiveX VsVIEW6 w pliku VsVIEW6.ocx w IBM SPSS SamplePower 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Nieokreślona podatność w metodzie SetLicenseInfoEx w kontrolce ActiveX w mraboutb.dll w IBM SPSS Dimensions 5.5 oraz SPSS Data Collection 5.6, 6.0 i 6.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Podatność w programie colorcpl.exe 6.0.6000.16386 w Panelu Sterowania Kolorem w systemie Microsoft Windows Server 2008 SP2, R2 i R2 SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik sti.dll w bieżącym katalogu roboczym. Problem ten dotyczy sytuacji, gdy w katalogu znajdują się pliki z rozszerzeniami .camp, .cdmp, .gmmp, .icc lub .icm.

Metoda StopModule w kontrolce ActiveX NTR przed wersją 2.0.4.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr lModule, który wywołuje użycie dowolnego adresu pamięci jako wskaźnika funkcji.

W kontrolce ActiveX NTR przed wersją 2.0.4.8 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atakujący mogą wykorzystać długie parametry bstrUrl i bstrParams w różnych metodach, aby wywołać te przepełnienia.

Komponent bezpieczeństwa usług internetowych w pakiecie funkcji usług internetowych przed wersją 6.1.0.41 dla IBM WebSphere Application Server (WAS) 6.1 nieprawidłowo obsługuje włączanie WS-Security dla aplikacji JAX-WS, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Plik functions.php w WHMCompleteSolution (WHMCS) w wersjach 4.0.x do 5.0.x umożliwia zdalnym atakującym wykonanie dowolnego kodu w systemie szablonów Smarty poprzez przesłanie odpowiednio przygotowanego zgłoszenia, związane z niewłaściwym przetwarzaniem znaków w polu tematu.

W module Digest przed wersją 1.17 dla Perla występuje podatność na wstrzykiwanie kodu, która pozwala atakującym, w zależności od kontekstu, na wykonywanie dowolnych poleceń za pomocą nowego konstruktora.

Systemy macierzy HP StorageWorks P2000 G3 MSA mają domyślne konto, co ułatwia zdalnym atakującym wykonywanie zadań administracyjnych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-4788.

W programie HP LoadRunner 11.00 przed łatką 4 występuje przepełnienie bufora na stosie w pliku magentservice.exe, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość rozmiaru w pakiecie. Początkowo zgłoszono, że dotkniętym produktem jest HP Diagnostics Server, jednak HP potwierdziło, że podatny produkt to HP LoadRunner.

W systemach macierzy HP StorageWorks P2000 G3 MSA występuje podatność na przejście do katalogu nadrzędnego, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez ścieżkę w URI.

W kontrolce ActiveX w HPTicketMgr.dll w oprogramowaniu HP Easy Printer Care w wersji 2.5 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na pobranie dowolnego programu na maszynę kliencką oraz jego uruchomienie poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2404 i CVE-2011-4786.

W kontrolce ActiveX w HPTicketMgr.dll w oprogramowaniu HP Easy Printer Care w wersji 2.5 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na pobranie dowolnego programu na maszynę kliencką i jego uruchomienie poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2404 i CVE-2011-4787.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 17.0.963.27 na platformach Acer AC700, Samsung Series 5 i Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

W Final Draft 8 przed wersją 8.02 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany element SmartType. Jest to inna podatność niż CVE-2011-5002.