CVE Vulnerability Catalog

Nieokreślona podatność w funkcji inspekcji SIP na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.3(2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wykonanie wielu połączeń SIP.

Przepełnienie bufora w mng_core_com.dll w produktach CA XOsoft oraz CA ARCserve umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności wymaga wysłania odpowiednio skonstruowanego żądania SOAP do xosoapapi.asmx.

Przepełnienie całkowite w pliku base/ftstream.c w bibliotece libXft (znanej jako biblioteka X FreeType) w wersjach FreeType przed 2.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki w formacie Compact Font Format (CFF), co prowadzi do przepełnienia bufora w stercie.

W funkcji read_channel_data w pliku file-psp.c wtyczki Paint Shop Pro (PSP) w GIMP 2.6.11 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik obrazu PSP_COMP_RLE, który zaczyna długi licznik uruchomień na końcu obrazu.

W funkcji loadit w pliku plug-ins/common/sphere-designer.c wtyczki SPHERE DESIGNER w GIMP 2.6.11 występuje przepełnienie bufora na stosie, które pozwala atakującym zdalnym, przy wsparciu użytkownika, na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długie pole 'Liczba świateł' w pliku konfiguracyjnym wtyczki.

W libopensc w OpenSC w wersji 0.11.13 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie, które pozwalają atakującym w bezpośredniej bliskości na wykonanie dowolnego kodu poprzez długie pole numeru seryjnego na karcie inteligentnej. Problemy te dotyczą plików card-acos5.c, card-atrust-acos.c oraz card-starcos.c.

CallManager Express (CME) w Cisco IOS przed wersją 15.0(1)XA1 nieprawidłowo obsługuje ruch SIP TRUNK, który zawiera skoki prędkości i 'dziwny' rozmiar żądania. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysyłanie tego ruchu przez dłuższy czas.

Wersje Cisco IOS przed 15.0(1)XA1, przy włączonym określonym debugowaniu TFTP, umożliwiają zdalnym atakującym spowodowanie awarii urządzenia poprzez kopiowanie TFTP przez IPv6. Jest to związane z błędem o identyfikatorze CSCtb28877.

W systemie Cisco IOS przed wersją 15.0(1)XA5 występuje wyciek pamięci, który może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanej wiadomości SIP REGISTER przez UDP. Problem ten jest znany jako Bug ID CSCtg41733.

Przepełnienie bufora w funkcji sect_enttec_dmx_da w pliku packet-enttec.c w Wireshark 1.4.2 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet ENTTEC DMX z kompresją Run Length Encoding (RLE).

Nieokreślona podatność w serwerze Collaborative Information Manager, używanym w TIBCO Collaborative Information Manager przed wersją 8.1.0 oraz ActiveCatalog przed wersją 1.0.1, umożliwia zdalnym atakującym modyfikację danych lub uzyskanie poufnych informacji za pomocą spreparowanego adresu URL.

Wiele podatności typu SQL injection w serwerze Collaborative Information Manager, używanym w TIBCO Collaborative Information Manager przed wersją 8.1.0 oraz ActiveCatalog przed wersją 1.0.1, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W ld.so w bibliotece GNU C (glibc lub libc6) przed wersją 2.11.3 oraz 2.12.x przed wersją 2.12.2 nie ma odpowiednich ograniczeń dotyczących użycia zmiennej środowiskowej LD_AUDIT do odniesienia się do dynamicznych obiektów współdzielonych (DSO) jako obiektów audytowych. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie niebezpiecznego DSO znajdującego się w zaufanym katalogu biblioteki.

Przepełnienie całkowitej liczby w parserze czcionek TFM w komponencie dvi-backend w Evince 2.32 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę w połączeniu z plikiem DVI przetwarzanym przez miniaturyzator.

W podatności CVE-2010-2642 występuje przepełnienie bufora w sterowniku czcionek AFM w komponencie dvi-backend w programie Evince 2.32 i wcześniejszych wersjach, teTeX 3.0, t1lib 5.1.2 oraz prawdopodobnie innych produktach. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w połączeniu z plikiem DVI przetwarzanym przez miniaturyzator.

Błąd indeksu tablicy w parserze czcionek VF w komponencie dvi-backend w Evince 2.32 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w połączeniu z plikiem DVI przetwarzanym przez miniaturyzator.

Błąd indeksu tablicy w parserze czcionek PK w komponencie dvi-backend w Evince 2.32 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w połączeniu z plikiem DVI przetwarzanym przez miniaturyzator.

Cisco IOS przed wersją 15.0(1)XA nieprawidłowo obsługuje ruch IRC w określonym czasie po początkowym ponownym uruchomieniu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez próbę połączenia z określonym serwerem IRC, związane z 'uszkodzonym magicznym wartością'.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne niepoprawne próby uwierzytelnienia LDAP.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) umożliwia zdalnym atakującym ominięcie inspekcji SMTP poprzez wykorzystanie wektorów związanych z dodanym znakiem spacji, znana jako Bug ID CSCte14901.