CVE Vulnerability Catalog

Przepełnienie bufora w funkcji readstr_upto w pliku scheme.c w GIMP 2.6.12 i wcześniejszych wersjach, a być może także w 2.6.13, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w poleceniu do serwera script-fu.

Interfejs administracyjny w Cisco TelePresence Recording Server przed wersją 1.8.0 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów. Jest to związane z błędem oznaczonym jako CSCth85804.

Interfejs administracyjny urządzeń Cisco TelePresence Immersive Endpoint przed wersją 1.7.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie na porcie TCP 443.

Nieokreślone API w urządzeniach Cisco TelePresence Immersive Endpoint przed wersją 1.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie określonej adiacencji i wysłanie nieprawidłowego żądania na porcie TCP 61460.

Implementacja IP w Cisco TelePresence Multipoint Switch przed wersją 1.8.1, Cisco TelePresence Manager przed wersją 1.9.0 oraz Cisco TelePresence Recording Server w wersji 1.8 i wcześniejszych pozwala zdalnym atakującym na wywołanie odmowy usługi (awaria sieci lub zawieszenie procesu) poprzez (1) źle sformatowane pakiety IP, (2) dużą liczbę żądań połączeń TCP lub (3) dużą liczbę zakończeń połączeń TCP.

Implementacja protokołu Cisco Discovery Protocol (CDP) w urządzeniach Cisco TelePresence Multipoint Switch przed wersją 1.9.0, Cisco TelePresence Immersive Endpoint Devices przed wersją 1.9.1, Cisco TelePresence Manager przed wersją 1.9.0 oraz Cisco TelePresence Recording Server przed wersją 1.8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie określonej adiacencji i wysłanie źle sformatowanego pakietu CDP.

Nieokreślona podatność w HP Operations Agent przed wersją 11.03.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Operations Agent przed wersją 11.03.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 występuje niewłaściwa walidacja parametrów wywołania podczas tworzenia procedury hook, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerability of Attribute Remove Remote Code Execution'.

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Podatność na zdalne wykonanie kodu w obiektach pamięci podręcznej'.

Podatność w powłoce systemu Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku lub katalogu. Jest to znane jako 'Podatność na wstrzykiwanie poleceń'.

Terminal czasowy i obecności Synel SY-780/A pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez ruch sieciowy kierowany na porty 1641, 3734 lub 3735.

Urządzenia F5 BIG-IP w wersjach 9.x przed 9.4.8-HF5, 10.x przed 10.2.4, 11.0.x przed 11.0.0-HF2 oraz 11.1.x przed 11.1.0-HF3, a także Enterprise Manager przed 2.1.0-HF2, 2.2.x przed 2.2.0-HF1 i 2.3.x przed 2.3.0-HF3, używają jednego klucza prywatnego SSH dla różnych instalacji klientów i nie ograniczają odpowiednio dostępu do tego klucza. To ułatwia zdalnym atakującym przeprowadzanie logowania SSH za pomocą opcji PubkeyAuthentication.

Nieokreślona podatność w portalu WebAdmin w Netsweeper, której wpływ i wektory ataku są nieznane. Jest to inna podatność niż CVE-2012-2446 i CVE-2012-2447.

Domyślna konfiguracja urządzeń Cyberoam UTM wykorzystuje ten sam certyfikat urzędów certyfikacji oraz ten sam klucz prywatny w różnych instalacjach klientów, co ułatwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL. Certyfikat Cyberoam_SSL_CA znajduje się na liście zaufanych urzędów certyfikacji głównych.

Przepełnienie bufora w pliku markup.c w wtyczce protokołu MXit w libpurple w Pidgin przed wersją 2.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obrazek w wiadomości.

Przepełnienie całkowite w funkcji phar_parse_tarfile w rozszerzeniu phar w PHP przed wersją 5.3.14 oraz 5.4.x przed wersją 5.4.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik tar, który wywołuje przepełnienie bufora w pamięci heap.