CVE Vulnerability Catalog

Nieokreślona podatność w funkcji inspekcji SIP w module Cisco Application Control Engine (ACE) przed wersją A2(1.6), A2(2.3) i A2(3.1) dla przełączników serii Catalyst 6500 oraz routerów serii 7600, a także w urządzeniu Cisco ACE 4710 przed wersją A3(2.4), umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP przesyłane przez TCP lub UDP.

Nieokreślona podatność w module Cisco Application Control Engine (ACE) z oprogramowaniem A2(1.x) przed A2(1.6), A2(2.x) przed A2(2.3) oraz A2(3.x) przed A2(3.1) dla przełączników serii Catalyst 6500 i routerów serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą sekwencji pakietów SSL.

Nieokreślona podatność w funkcji głębokiej inspekcji pakietów w urządzeniu Cisco Application Control Engine (ACE) 4710 z oprogramowaniem przed wersją A3(2.6) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów HTTP, związanych z inspekcją HTTP, RTSP i SIP.

Nieokreślona podatność w funkcji inspekcji RTSP w module Cisco Application Control Engine (ACE) przed wersją A2(3.2) dla przełączników serii Catalyst 6500 i routerów serii 7600, oraz w urządzeniu Cisco ACE 4710 przed wersją A3(2.6), pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety RTSP przesyłane przez TCP.

Podatność SQL injection w pliku statistics.php w PHPKick 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameday w akcji overview.

Podatność SQL injection w pliku index.php w Tycoon Baseball Script 1.0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr game_id w akcji game_player.

W wersjach Opery przed 10.61 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji. Problem ten związany jest z operacjami malowania na kanwie HTML5, które zachodzą podczas stosowania transformacji.

Cisco IOS w wersji 15.1(2)T pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie fałszywych pakietów TCP, co prowadzi do zużycia zasobów i przerwy w działaniu TCP. Problem ten dotyczy embrionalnych połączeń TCP, które pozostają w stanie SYN_RCVD lub SYN_SENT.

W systemie Apple QuickTime przed wersją 7.6.7 na Windows występuje przepełnienie bufora na stosie w funkcjonalności logowania błędów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Wielokrotne przepełnienia bufora na stosie w funkcji cff_decoder_parse_charstrings w interpreterze CFF Type2 CharStrings w FreeType przed wersją 2.4.2 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Atak ten może być przeprowadzony za pomocą spreparowanych opcode'ów CFF w osadzonych czcionkach w dokumencie PDF.

W pliku groupadmin.php w Pligg przed wersją 1.1.1 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'role'. Jest to inna podatność niż CVE-2010-2577.

Wiele podatności na wstrzykiwanie SQL w Pligg przed wersją 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru title w plikach (1) storyrss.php lub (2) story.php.

Wirtualna maszyna dekompresora SigComp (UDVM) w Wireshark w wersjach od 0.10.8 do 1.0.14 oraz od 1.2.0 do 1.2.9 zawiera błąd off-by-one, który może prowadzić do przepełnienia bufora. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod.

W Wireshark w wersjach od 0.10.13 do 1.0.14 oraz od 1.2.0 do 1.2.9 występuje przepełnienie bufora na stosie w analizatorze ASN.1 BER. Problem ten ma nieznany wpływ i może być wykorzystany zdalnie.

Interfejs IICAClient w bibliotece ICAClient w komponencie ActiveX ICA Client w Citrix Online Plug-in dla systemu Windows przed wersją 12.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument HTML, który wywołuje odczyt pliku .ICA.

Citrix Online Plug-in dla systemu Windows, Mac, Linux, Solaris oraz Citrix Receiver dla Windows Mobile przed określonymi wersjami umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy przepełnienia bufora w stercie, które może być wywołane przez specjalnie przygotowany dokument HTML, plik .ICA lub pole typu w pakiecie graficznym ICA.

Pakiet zabezpieczeń Secure Channel (SChannel) w systemach Microsoft Windows XP SP2, SP3 oraz Windows Server 2003 SP2 nieprawidłowo weryfikuje wiadomości żądań certyfikatów od serwerów TLS i SSL. To pozwala zdalnym serwerom na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SSL.

Przepełnienie bufora w programie Microsoft Windows Movie Maker (WMM) w wersjach 2.1, 2.6 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik projektu.

Microsoft Office Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku Excel.

Usługa Microsoft XML Core Services (MSXML) 3.0 nieprawidłowo obsługuje odpowiedzi HTTP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną odpowiedź.