CVE Vulnerability Catalog

Nieokreślona podatność w Oracle Sun Solaris 8 umożliwia zdalnym atakującym wpływanie na dostępność systemu, związana z TCP/IP.

Nieokreślona podatność w komponencie Oracle Application Express Listener w wersjach 1.1-ea, 1.1.1, 1.1.2 i 1.1.3 może umożliwić zdalnym atakującym wpływ na poufność danych poprzez nieznane wektory.

Broker VMware w Eucalyptus w wersjach 2.0.3 oraz 3.0.x przed 3.0.2 nieprawidłowo autoryzuje żądania SOAP, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń API Broker VMware.

Usługa Walrus w Eucalyptus w wersjach 2.0.3 oraz 3.0.x przed 3.0.2 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez spreparowane żądanie REST.

W pliku lib/formslib.php w Moodle w wersjach 2.1.x przed 2.1.4 oraz 2.2.x przed 2.2.1 występuje problem z obsługą wielu instancji elementu formularza, co może prowadzić do nieokreślonych skutków.

Framework Tridium Niagara AX nieprawidłowo przechowuje dane uwierzytelniające, co pozwala atakującym, zależnie od kontekstu, na ominięcie zamierzonych ograniczeń dostępu poprzez wykorzystanie przechowywanych informacji do uwierzytelnienia.

Kontroler Johnson Controls CK721-A z firmware przed wersją SSM4388_03.1.0.14_BB umożliwia zdalnym atakującym wykonywanie dowolnych działań poprzez spreparowane pakiety wysyłane do portu TCP 41014 (znanego jako port pobierania).

W bibliotece libexif w wersji 0.6.20 występuje błąd przepełnienia bufora na stercie spowodowany niedoborem wartości całkowitej w funkcji exif_entry_get_value. Atakujący mogą wykorzystać ten błąd, przesyłając odpowiednio skonstruowany parametr rozmiaru bufora podczas formatowania tagu EXIF.

Błąd off-by-one w funkcji exif_convert_utf16_to_utf8 w pliku exif-entry.c w bibliotece do analizy tagów EXIF (libexif) przed wersją 0.6.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane tagi EXIF w obrazie.

Przepełnienie bufora w funkcji exif_entry_format_value w pliku exif-entry.c w bibliotece do analizy tagów EXIF (libexif) w wersji 0.6.20 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane tagi EXIF w obrazie.

Wielokrotne podatności na wstrzykiwanie SQL w Sticky Notes przed wersją 0.2.27052012.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id wklejania w admin/modules/mod_pastes.php, id użytkownika w admin/modules/mod_users.php oraz inne.

Funkcjonalność PDF w Google Chrome przed wersją 20.0.1132.57 nieprawidłowo obsługuje kod JavaScript, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do obiektów) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.57 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z monitorowaniem wysokości układu.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.57 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą liczników.

ESRI ArcMap 9 oraz ArcGIS 10.0.2.3200 i wcześniejsze wersje nie wyświetlają odpowiednich komunikatów przed wykonaniem osadzonych makr VBA, co umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu VBA poprzez spreparowany plik mapy (.mxd).

arpwatch w wersji 2.1a15, używany przez Red Hat, Debian, Fedora i prawdopodobnie inne systemy, nieprawidłowo obsługuje grupy dodatkowe, co może umożliwić atakującym uzyskanie uprawnień roota poprzez wykorzystanie innych podatności w demonie.

W funkcji _zip_readcdir w pliku zip_open.c w libzip 0.10 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez archiwum zip z ustawioną liczbą katalogów na 0, związane z 'niepoprawną konstrukcją pętli'.

Wielokrotne podatności na wstrzykiwanie SQL w RTG 0.7.4 i RTG2 0.9.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach (1) 95.php, (2) view.php lub (3) rtg.php.

W pliku config/diff.php w Basilic 1.5.14 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze pliku.

W Apache Hadoop 2.0.0 alpha, DataNodes nie weryfikują tokenów bloków klientów, gdy Kerberos jest włączony, a DataNode wypożyczył ten sam BlockPool dwukrotnie z NodeName. Może to umożliwić zdalnym klientom odczyt dowolnych bloków oraz zapis do bloków, do których mają jedynie dostęp do odczytu.