CVE Vulnerability Catalog

W składniku ActionScript Virtual Machine (AVM) w Adobe Flash Player przed wersją 10.3.183.10 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.7 na Androida występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Silnik Usług Tożsamości Cisco (ISE) przed wersją 1.0.4.MR2 posiada domyślne dane logowania do bazy danych Oracle, co umożliwia zdalnym atakującym modyfikację ustawień lub wykonywanie innych nieokreślonych działań administracyjnych.

Nieokreślona podatność w HP Business Service Automation (BSA) Essentials 2.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

IBM WebSphere Commerce w wersjach 6.x do 6.0.0.11 oraz 7.x do 7.0.0.3 nieprawidłowo implementuje uwierzytelnianie za pomocą tokenów aktywności dla usług internetowych, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W podatności CVE-2011-3360 w Wireshark 1.4.x przed wersją 1.4.9 oraz 1.6.x przed wersją 1.6.2 występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego skryptu Lua w nieokreślonym katalogu.

W funkcji NSFComputeEvaluateExt w bibliotece Nnotes.dll w IBM Lotus Domino 8.5.2 występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Problem ten występuje w przypadku długiego parametru tHPRAgentName w akcji fmHttpPostRequest OpenForm do WebAdmin.nsf.

Google V8, używany w Google Chrome przed wersją 14.0.835.163, nieprawidłowo ogranicza dostęp do wbudowanych obiektów, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 14.0.835.163 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków związanych z stylami tabeli.

Google V8, używany w Google Chrome przed wersją 14.0.835.163, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory.

Podatność typu use-after-free w Google Chrome przed wersją 14.0.835.163 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą wtyczek.

Instalator w Google Chrome przed wersją 14.0.835.163 na Mac OS X nieprawidłowo obsługuje pliki blokady, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 14.0.835.163 nieprawidłowo uwzględnia typ MIME podczas ładowania wtyczki, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Google Chrome w wersjach przed 14.0.835.163 na systemie Linux nie wykorzystuje opcji kompilatora PIC i PIE dla kodu niezależnego od pozycji, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 14.0.835.163 nie wymaga interakcji z Infobarem przed użyciem wtyczki Windows Media Player, co ułatwia zdalnym atakującym osiągnięcie nieokreślonego wpływu za pomocą spreparowanej zawartości Flash.

Wiele nieokreślonych podatności w Cisco Unified Service Monitor przed wersją 8.6 oraz w innych produktach EMC Ionix, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety wysyłane do portu TCP 9002. Problemy te są związane z przepełnieniem bufora.

EMC Avamar w wersjach 4.x, 5.0.x i 6.0.x przed 6.0.0-592 umożliwia zdalnym uwierzytelnionym użytkownikom modyfikację danych klientów lub uzyskanie wrażliwych informacji o działaniach produktu poprzez wykorzystanie uprzywilejowanego dostępu do innej domeny.

Podatność w eSignal 10.6.2425.1208, a być może także w innych wersjach, umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking poprzez złośliwy plik JRS_UT.dll znajdujący się w tym samym folderze co plik .quo (QUOTE).

Progea Movicon / PowerHMI w wersji 11.2.1085 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet EIDP z dużym polem rozmiaru, który zapisuje bajt zerowy w dowolnej lokalizacji pamięci.

W Progea Movicon / PowerHMI w wersji 11.2.1085 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnego wykonania dowolnego kodu poprzez długie żądanie.

W programie Measuresoft ScadaPro w wersji 4.0.0 i wcześniejszych, usługa service.exe umożliwia zdalnym atakującym wykonywanie dowolnych funkcji DLL za pomocą funkcji XF, co może być związane z niebezpieczną metodą udostępnioną w sposób niechroniony.