CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w Google Chrome przed wersją 9.0.597.107 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie elementu TEXTAREA.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo określa orientację urządzenia, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo obsługuje dokumenty XHTML, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starych węzłów'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo obsługuje animacje SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo renderuje tabele, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo obsługuje tabele, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego węzła'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo renderuje SVG, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo implementuje kontrolki formularzy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo implementuje zasady kluczowych klatek, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo przetwarza węzły w arkuszach stylów CSS, co może prowadzić do awarii usługi lub innych nieokreślonych skutków za pomocą nieznanych wektorów, które prowadzą do 'starego wskaźnika'.

W funkcji ldm_frag_add w pliku fs/partitions/ldm.c w jądrze Linux 2.6.37.2 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub dostęp do poufnych informacji poprzez spreparowaną tabelę partycji LDM.

Przepełnienie bufora w koncentratorze dostępu PPP (PPPAC) na urządzeniach SEIL/x86, SEIL/B1, SEIL/X1, SEIL/X2, SEIL/Turbo oraz SEIL/neu 2FE Plus w określonych wersjach oprogramowania może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet PPPoE.

Kontrolka ActiveX CSDWebInstallerCtrl w pliku CSDWebInstaller.ocx w Cisco Secure Desktop (CSD) pozwala zdalnym atakującym na pobranie niezamierzonego programu Cisco na maszynę kliencką oraz jego uruchomienie. Atakujący mogą to osiągnąć, identyfikując program Cisco z cyfrowym podpisem Cisco i zmieniając jego nazwę na inst.exe.

Logwatch w wersji 7.3.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku dziennika, co zostało zademonstrowane za pomocą spreparowanej nazwy użytkownika do serwera Samba.

Przepełnienie całkowite w Foxit Reader przed wersją 4.3.1.0218 oraz Foxit Phantom przed wersją 2.3.3.1112 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane fragmenty ICC w pliku PDF, co prowadzi do przepełnienia bufora w stercie.

Funkcja xdrDecodeString w XNFS.NLM w Novell Netware 6.5 przed SP8 umożliwia zdalnym atakującym spowodowanie awarii systemu (abend) lub wykonanie dowolnego kodu poprzez spreparowaną, podpisaną wartość w żądaniu NFS RPC wysyłanym na port UDP 1234, co prowadzi do przepełnienia bufora na stosie.

Klasa parsera bazy danych XML Security w kontrolce ActiveX XMLSecDB w komponencie HIPSEngine w serwerze zarządzania przed wersją 8.1.0.88 oraz kliencie przed wersją 1.6.450 w systemie CA Host-Based Intrusion Prevention System (HIPS) 8.1, umożliwia zdalnym atakującym pobranie dowolnego programu na maszynę kliencką i jego wykonanie za pomocą metod SetXml i Save.

Kontrolka ActiveX w CSDWebInstaller.ocx w Cisco Secure Desktop (CSD) nie weryfikuje poprawnie podpisu nieokreślonego pobranego programu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowanie procesu instalacji CSD.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu przed wersją 1.1.6603.0, używany w różnych produktach, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną wartość nieokreślonego klucza rejestru użytkownika.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem w wersjach 8.0 przed 8.0(5.23), 8.1 przed 8.1(2.49), 8.2 przed 8.2(4.1) oraz 8.3 przed 8.3(2.13) z skonfigurowanym Urzędem Certyfikacji (CA) pozwalają zdalnym atakującym na odczyt dowolnych plików poprzez nieokreślone wektory. Problem ten jest znany jako Bug ID CSCtk12352.