CVE Vulnerability Catalog

Kontrolka ActiveX SigPlus Pro firmy Topaz Systems w wersji 3.95 oraz prawdopodobnie wcześniejszych wersjach przed 4.29 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Możliwe jest to poprzez wywołanie niebezpiecznych metod SetLogFilePath i SigMessage, co pozwala na tworzenie dowolnych plików z dowolną zawartością.

Google Chrome w wersjach przed 9.0.597.84 nieprawidłowo obsługuje łączenie profili automatycznego uzupełniania, co może prowadzić do nieokreślonych skutków.

Google Chrome w wersjach przed 9.0.597.84 nieprawidłowo ogranicza operacje przeciągnij i upuść, co może umożliwić zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 9.0.597.84 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z ładowaniem obrazów.

Wiele nieokreślonych podatności w TIBCO Rendezvous w wersjach 8.2.1 do 8.3.0, Enterprise Message Service w wersjach 5.1.0 do 6.0.0, Runtime Agent w wersjach 5.6.2 do 5.7.0 oraz innych usługach Silver, działających na systemach Unix, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nieznane wektory związane z SUID.

Wielokrotne podatności na przejście do katalogu w plikach languages/Language.php oraz includes/StubObject.php w MediaWiki w wersji 1.8.0 i wcześniejszych przed 1.16.2, działających na systemach Windows i być może Novell Netware, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików PHP poprzez odpowiednio przygotowany plik językowy oraz funkcję Language::factory.

Nieokreślona podatność w Plone od wersji 2.5 do 4.0, używana w produktach takich jak Conga i luci, umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego, odczyt lub tworzenie dowolnych treści oraz zmianę wyglądu strony za pomocą nieznanych wektorów.

Smarty przed wersją 3.0.0 beta 7 nieprawidłowo obsługuje tagi <?php i ?>, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w wtyczce matematycznej w Smarty przed wersją 3.0.0 RC1 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Smarty przed wersją 3.0.0 RC3 nieprawidłowo obsługuje wartość on opcji asp_tags w pliku php.ini, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Wielokrotne nieokreślone podatności w implementacji parsera w Smarty przed wersją 3.0.0 RC3 mogą prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Smarty przed wersją 3.0.0, gdy zabezpieczenia są włączone, nie zapobiega dostępowi do (1) dynamicznych i (2) prywatnych członów obiektów przypisanych, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Nieokreślona podatność w wtyczce fetch w Smarty przed wersją 3.0.2 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Smarty przed wersją 3.0.0 beta 4 nie uwzględnia wartości umask przy ustawianiu uprawnień plików, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu za pomocą standardowych operacji na systemie plików.

Nieokreślona podatność w Smarty przed wersją 3.0.0 beta 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wstrzyknięcie tego kodu do pliku cache.

Wiele nieokreślonych podatności w Smarty przed wersją 3.0.0 beta 6 może prowadzić do nieznanego wpływu oraz wektorów ataku.

Domyślna konfiguracja urządzeń Cisco Tandberg C Series oraz jednostek Tandberg E i EX Personal Video z oprogramowaniem przed wersją TC4.0.0 ma puste hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez nieokreśloną metodę logowania.

Funkcja dvb_ca_ioctl w jądrze Linux przed wersją 2.6.38-rc2 nie sprawdza znaku pewnego pola całkowitego, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu poprzez wartość ujemną.

Wielokrotne przepełnienia bufora na stosie w odtwarzaczach Cisco WebEx Recording Format (WRF) i Advanced Recording Format (ARF) T27LB przed SP21 EP3 oraz T27LC przed SP22 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf, związane z użyciem wskaźnika funkcji w mechanizmie wywołań zwrotnych.

Wielokrotne przepełnienia bufora w odtwarzaczach formatu Cisco WebEx Recording Format (WRF) i Advanced Recording Format (ARF) T27LB przed SP21 EP3 oraz T27LC przed SP22 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf.