CVE Vulnerability Catalog

Metoda readObject w klasie DiskFileItem w Apache Tomcat i JBoss Web, używana w Red Hat JBoss Enterprise Application Platform 6.1.0 oraz Red Hat JBoss Portal 6.0.0, pozwala zdalnym atakującym na zapis do dowolnych plików poprzez użycie bajtu NULL w nazwie pliku w zserializowanej instancji. Problem ten jest podobny do CVE-2013-2186.

W ermapper_u.dll w Intergraph ERDAS ER Viewer przed wersją 13.0.1.1301 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik ERS.

W funkcji rf_report_error w bibliotece ermapper_u.dll w Intergraph ERDAS ER Viewer przed wersją 13.0.1.1301 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długi ciąg w pliku ERS.

Sonatype Nexus w wersjach 1.x i 2.x przed 2.7.1 umożliwia zdalnym atakującym tworzenie dowolnych obiektów oraz wykonywanie dowolnego kodu poprzez nieokreślone wektory związane z deserializacją niezamierzonych typów obiektów.

Podatność SQL injection w pliku verify-user.php w b2ePMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

Wtyczka ForumPress WP Forum Server przed wersją 1.7.4 dla WordPress zawiera podatność na wstrzykiwanie SQL w pliku fs-admin/fs-admin.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr groupid w akcji editgroup.

Interfejs webowy w Cisco Secure Access Control System (ACS) 5.x przed wersją 5.4 Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez wysłanie odpowiedniego żądania do tego interfejsu.

Interfejs RMI w Cisco Secure Access Control System (ACS) 5.x przed wersją 5.5 nie egzekwuje poprawnie wymagań autoryzacyjnych, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp superadmina poprzez wysłanie żądania do tego interfejsu.

Interfejs RMI w Cisco Secure Access Control System (ACS) 5.x przed wersją 5.5 nie egzekwuje poprawnie wymagań dotyczących uwierzytelniania i autoryzacji, co pozwala zdalnym atakującym na uzyskanie dostępu administracyjnego poprzez wysłanie żądania do tego interfejsu.

Podatność typu use-after-free w implementacji Web Workers w Google Chrome przed wersją 32.0.1700.76 na systemie Windows oraz przed wersją 32.0.1700.77 na systemach Mac OS X i Linux. Umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez zamykanie procesu roboczego.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 32.0.1700.76 na Windows oraz przed wersją 32.0.1700.77 na Mac OS X i Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Funkcja OneClickSigninBubbleView::WindowClosing w Google Chrome przed wersją 32.0.1700.76 na Windows oraz przed 32.0.1700.77 na Mac OS X i Linux umożliwia atakującym wywołanie synchronizacji z dowolnym kontem Google poprzez niewłaściwe zarządzanie zamykaniem niezaufanego okna potwierdzenia logowania.

Podatność typu use-after-free w funkcji FormAssociatedElement::formRemovedFromTree w Blink, używanej w Google Chrome przed wersją 32.0.1700.76 na Windows oraz przed 32.0.1700.77 na Mac OS X i Linux, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe zarządzanie mapą nazw przeszłych elementu FORM.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.9 oraz 11.x przed 11.0.06 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2014-0493.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.9 oraz 11.x przed 11.0.06 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-0495.

Adobe Flash Player w wersjach przed 11.7.700.260 oraz 11.8.x i 11.9.x przed 12.0.0.38 na systemach Windows i Mac OS X oraz przed 11.2.202.335 na Linuksie, a także Adobe AIR i jego SDK przed wersją 4.0.0.1390, umożliwiają atakującym obejście mechanizmu ochrony ASLR poprzez wykorzystanie 'wycieku adresu'.

Adobe Flash Player w wersjach przed 11.7.700.260 oraz 11.8.x i 11.9.x przed 12.0.0.38 na systemach Windows i Mac OS X oraz przed 11.2.202.335 na systemie Linux, a także Adobe AIR i jego SDK przed wersją 4.0.0.1390, umożliwiają atakującym obejście nieokreślonych mechanizmów ochronnych za pomocą nieznanych wektorów.

Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 7 SP1 i Server 2008 R2 SP1 nieprawidłowo uwzględnia obiekty należące do wątków podczas przetwarzania uchwytów okien, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Podatność w Microsoft Word (w wersjach 2003 SP3, 2007 SP3, 2010 SP1 i SP2, 2013 oraz 2013 RT) oraz innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Wordzie'.