CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 9.0, 9.1, 9.2.3, 10.0.2, 10.3.2 i 10.3.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Node Manager.

Nieokreślona podatność w serwerze FTP w Oracle Solaris 8, 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu. Istnieją twierdzenia, że problem dotyczy implementacji glob w libc, co pozwala zdalnie uwierzytelnionym użytkownikom na wywołanie odmowy usługi poprzez spreparowane wyrażenia glob, które nie pasują do żadnych nazw ścieżek.

Komponenty serwera w Objectivity/DB 10.0 nie wymagają uwierzytelnienia dla poleceń administracyjnych, co pozwala zdalnym atakującym na modyfikację danych, uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez wysyłanie żądań TCP do Lock Server lub Advanced Multithreaded Server.

W NTWebServer.exe w usłudze testowej InduSoft NTWebServer występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod, wysyłając długie żądanie do portu TCP 80.

ICQ 7 nie weryfikuje autentyczności aktualizacji, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez spreparowany plik pobierany za pomocą mechanizmu automatycznych aktualizacji.

Nieokreślona podatność w HP LoadRunner 9.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ruch sieciowy do portów TCP 5001 lub 5002, związana z funkcją HttpTunnel.

W Joomla! 1.5.x przed wersją 1.5.22 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) filter_order lub (2) filter_order_Dir w akcji com_contact do index.php.

Funkcja igb_receive_skb w sterownikach Intel Gigabit Ethernet w jądrze Linux przed wersją 2.6.34, przy włączonym SR-IOV i trybie promiskuitywnym, ale bez zarejestrowanych VLAN-ów, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika) oraz potencjalnie inne nieokreślone skutki za pomocą ramki oznaczonej VLAN.

Wiele podatności typu SQL injection w Joomla! 1.5.x przed wersją 1.5.22 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry filter_order i filter_order_Dir w akcjach kompozycji com_weblinks oraz com_messages.

Formularz uwierzytelniania w komponencie NT4 w Citrix Access Gateway Enterprise Edition 9.2-49.8 i wcześniejszych oraz w komponencie NTLM w Access Gateway Standard i Advanced Editions przed wersją 5.0, umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu hasła.

Funkcja _validatePost w pliku libs/controller/components/security.php w CakePHP w wersjach 1.3.x do 1.3.5 oraz 1.2.8 umożliwia zdalnym atakującym modyfikację wewnętrznej pamięci podręcznej Cake i wykonanie dowolnego kodu poprzez spreparowaną wartość data[_Token][fields], która jest przetwarzana przez funkcję unserialize.

W podatności CVE-2010-0115 występuje luka typu SQL injection w pliku login.php w konsoli zarządzania GUI w Symantec Web Gateway 4.5 przed wersją 4.5.0.376. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru USERNAME.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują dane mowy, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo wykonuje usuwanie węzłów DOM, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory prowadzące do 'starego węzła renderowania'.

Przepełnienie bufora w Google Chrome przed wersją 8.0.552.237 oraz Chrome OS przed wersją 8.0.552.344 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z cieniowaniem PDF.

W FFmpeg, używanym w Google Chrome przed wersją 8.0.552.237 oraz Chrome OS przed wersją 8.0.552.344, występują wielokrotne przepełnienia bufora w dekoderze Vorbis. Atakujący mogą wykorzystać spreparowany plik WebM do spowodowania awarii aplikacji lub innych nieokreślonych skutków.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo współdziała z rozszerzeniami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowane rozszerzenie, które wywołuje niezainicjowany wskaźnik.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują elementy SVG, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują niezgodność rozmiarów klatek wideo, co może prowadzić do odmowy usługi (nieprawidłowy dostęp do pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci stosu) lub potencjalnie inny nieokreślony wpływ poprzez dokument PDF, który wywołuje błąd braku pamięci.