CVE Vulnerability Catalog

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-5048.

W pliku portcls.sys w sterownikach trybu jądra systemu Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Podatność podwójnego pobierania sterownika klasy portu'.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2008 R2 SP1 oraz Windows 7 SP1 na platformach 64-bitowych umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność CVE-2013-3899 dotyczy błędu w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2. Błąd ten polega na niewłaściwej walidacji adresów, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Wielokrotne podatności typu cross-site request forgery (CSRF) w routerach Cisco Scientific Atlanta DPR2320R2 z oprogramowaniem 2.0.2r1262-090417 umożliwiają zdalnym atakującym przejęcie autoryzacji administratorów dla różnych żądań, takich jak zmiana hasła, restart urządzenia, modyfikacja ustawień Wi-Fi oraz kontrola rodzicielska.

W interfejsie webowym Intelligent Platform Management Interface (IPMI) w wersjach firmware przed 3.15 na płytach głównych Supermicro X9 występują wielokrotne przepełnienia bufora na stosie w pliku cgi/close_window.cgi. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując parametry (1) sess_sid lub (2) ACT.

Przepełnienie bufora w pliku logout.cgi w Interfejsie Zarządzania Platformą Inteligentną (IPMI) z firmware przed wersją 3.15 na płytach głównych Supermicro X9 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez parametr SID.

W funkcji dcerpc_read_ncacn_packet_done w winbindd w Samba 3.x przed wersją 3.6.22, 4.0.x przed 4.0.13 oraz 4.1.x przed 4.1.3 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym kontrolerom domeny AD wykonanie dowolnego kodu poprzez nieprawidłową długość fragmentu w pakiecie DCE-RPC.

W podatności CVE-2013-6985 występuje luka typu SQL injection w pliku m_worklog/log_searchday.jsp w systemie Enorth Webpublisher CMS, prawdopodobnie w wersji 5.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr thisday.

Wielokrotne podatności na wstrzykiwanie SQL w Sharetronix 3.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) fb_user_id lub (2) tw_user_id w formularzu rejestracyjnym.

Podatność CVE-2013-4400 dotyczy narzędzia virt-login-shell w libvirt w wersjach od 1.1.2 do 1.1.3, które pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz potencjalne uzyskanie uprawnień poprzez nieokreślone zmienne środowiskowe lub argumenty wiersza poleceń.

W X2Go Server przed wersją 4.0.0.2 występuje podatność w wrapperze setgid libx2go-server-db-sqlite3-wrapper.c, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane ze ścieżką do libx2go-server-db-sqlite3-wrapper.pl.

W podatności CVE-2013-1349 występuje luka w pliku ajax.php w openSIS w wersjach od 4.5 do 5.2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr modname.

Przepełnienie bufora w FFmpeg przed wersją 0.5.6, 0.6.x przed 0.6.4, 0.7.x przed 0.7.8 oraz 0.8.x przed 0.8.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcja decode_mb w libavcodec/error_resilience.c w FFmpeg przed wersją 0.10 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z niezainicjowanym indeksem bloku, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Funkcja add_doubles_metadata w libavcodec/tiff.c w FFmpeg przed wersją 1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez użycie ujemnej lub zerowej wartości licznika w obrazie TIFF, co prowadzi do dostępu do pamięci poza granicami tablicy.

Funkcja atrac3_decode_init w libavcodec/atrac3.c w FFmpeg przed wersją 1.0.4 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez dane ATRAC3 z ustawionym trybem kodowania joint stereo i mniej niż dwoma kanałami.

Funkcja decode_frame_ilbm w libavcodec/iff.c w FFmpeg przed wersją 1.1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowaną wartość wysokości w danych bitmapy IFF PBM/ILBM.

Funkcja lpc_prediction w libavcodec/alac.c w FFmpeg przed wersją 1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane Apple Lossless Audio Codec (ALAC), związane z dużą wartością nb_samples.

Przepełnienie całkowite w funkcji alac_decode_close w libavcodec/alac.c w FFmpeg przed wersją 1.1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą liczbę próbek na ramkę w danych Apple Lossless Audio Codec (ALAC), co prowadzi do dostępu do tablicy poza jej granicami.