CVE Vulnerability Catalog

VMware ESXi 4.0 i 4.1 oraz ESX 4.0 i 4.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie gniazd) poprzez nieokreślony ruch sieciowy.

Nieokreślona podatność w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 6.0 przed 6.0.200.0, 7.0 przed 7.0.98.216 oraz 7.0.1xx przed 7.0.112.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą sekwencji pakietów ICMP.

Podatność typu SQL injection w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5)su1, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5)su1, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii procesu) poprzez źle sformułowaną wiadomość SIP.

Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5b)su2, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii procesu) poprzez źle sformułowaną wiadomość SIP.

W Cisco Unified Communications Manager (CUCM) występuje wyciek pamięci w wersjach 6.x przed 6.1(5)su3, 7.x przed 7.1(5b)su3, 8.0 przed 8.0(3a)su2 oraz 8.5 przed 8.5(1). Atakujący zdalnie mogą spowodować odmowę usługi poprzez wysłanie źle sformułowanej wiadomości SIP.

Google Chrome w wersjach przed 11.0.696.57 nieprawidłowo obsługuje mapy identyfikatorów DOM, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'wiszących wskaźników'.

Google Chrome w wersjach przed 11.0.696.57 umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wykorzystanie wektorów związanych z blobami.

Google Chrome w wersjach przed 11.0.696.57 nieprawidłowo obsługuje obiekty pływające, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Multiple SQL injection vulnerabilities in the Doctrine\DBAL\Platforms\AbstractPlatform::modifyLimitQuery function in Doctrine 1.x before 1.2.4 and 2.x before 2.0.3 allow remote attackers to execute arbitrary SQL commands via the limit or offset field.

Wielokrotne wycieki pamięci w implementacji kontrolki DataGrid w Microsoft Silverlight 4 przed wersją 4.0.60310.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez aplikację wykorzystującą subskrypcje do zdarzenia INotifyDataErrorInfo.ErrorsChanged lub elementy TextBlock lub TextBox.

W Microsoft Silverlight 4 przed wersją 4.0.60310.0 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez aplikację wykorzystującą kontrolkę popup oraz niestandardową właściwość DependencyProperty, związaną z brakiem zbierania śmieci.

W jądrze Linuxa w wersji 2.6.38 i wcześniejszych, plik drivers/scsi/mpt2sas/mpt2sas_ctl.c nie weryfikuje długości i wartości offsetu przed wykonaniem operacji kopiowania pamięci. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień, spowodowanie odmowy usługi (uszkodzenie pamięci) lub uzyskanie wrażliwych informacji z pamięci jądra za pomocą spreparowanego wywołania ioctl.

Błąd indeksu tablicy w funkcji asihpi_hpi_ioctl w sterowniku AudioScience HPI w jądrze Linux przed wersją 2.6.38.1 może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez spreparowaną wartość indeksu adaptera, która wywołuje dostęp do nieprawidłowego wskaźnika jądra.

Przepełnienie bufora w odtwarzaczu multimedialnym VideoLAN VLC w wersji 1.0.5 umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .mp3 odtwarzany podczas tworzenia zakładki.

Biblioteka CoolType w Adobe Reader 9.x przed wersją 9.4.4 oraz 10.x do wersji 10.0.1 na systemie Windows, a także Adobe Reader 9.x przed wersją 9.4.4 oraz 10.x przed wersją 10.0.3 na Mac OS X, oraz Adobe Acrobat 9.x przed wersją 9.4.4 i 10.x przed wersją 10.0.3 na Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W pliku dbus_backend/lsd.py w backendzie D-Bus w language-selector przed wersją 0.6.7 nie są walidowane argumenty dla funkcji (1) SetSystemDefaultLangEnv oraz (2) SetSystemDefaultLanguageEnv. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez użycie metaznaków powłoki w argumentach tekstowych.

Mojolicious przed wersją 0.999927 nieprawidłowo implementuje sumy kontrolne HMAC-MD5, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

W pliku Commands.pm w Mojolicious przed wersją 0.999928 występuje błąd w wykrywaniu środowiska CGI, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Nieokreślona podatność w implementacji MojoX::Dispatcher::Static w Mojolicious przed wersją 0.991250. Wpływ oraz wektory ataku są nieznane.