CVE Vulnerability Catalog

Nieokreślona podatność w drukarkach HP Photosmart Wireless e-All-in-One B110, e-All-in-One D110, Plus e-All-in-One B210, eStation All-in-One C510, Ink Advantage e-All-in-One K510 oraz Premium Fax e-All-in-One C410 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 7.1.1 umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień oraz dostęp do wrażliwych informacji za pomocą nieznanych wektorów.

HP System Management Homepage (SMH) w wersjach przed 7.1.1 nieprawidłowo waliduje dane wejściowe, co pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 7.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi, a także potencjalne uzyskanie poufnych informacji lub modyfikację danych, poprzez nieznane wektory.

HP System Management Homepage (SMH) przed wersją 7.1.1 nie posiada atrybutu off autocomplete dla nieokreślonych pól formularzy, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanej stacji roboczej.

Funkcja mci_check_login w api/soap/mc_api.php w API SOAP w MantisBT przed wersją 1.2.9 pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą pustego hasła.

W formacie nagrywania Cisco WebEx (WRF) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole rozmiaru w danych audio wewnątrz pliku WRF. Dotyczy to wersji T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP11, T27 LD przed SP32 CP2 oraz T28 L10N przed SP1.

Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) w wersjach T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP11, T27 LD przed SP32 CP2 oraz T28 L10N przed SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik WRF.

W formacie nagrywania Cisco WebEx (WRF) występuje przepełnienie bufora na stosie, które dotyczy wersji T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP11, T27 LD przed SP32 CP2 oraz T28 L10N przed SP1. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany fragment DHT w obrazie JPEG w pliku WRF.

W podatnych wersjach odtwarzacza formatu nagrań Cisco WebEx (WRF) występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF. Dotyczy to wersji T27 L do SP11 EP26, T27 LB do SP21 EP10, T27 LC przed SP25 EP11, T27 LD przed SP32 CP2 oraz T28 L10N przed SP1.

Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx Advanced Recording Format (ARF) w określonych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik ARF. Problem dotyczy wersji T27 L, T27 LB, T27 LC, T27 LD oraz T28 L10N.

WinRadius Server 2009 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez wysłanie długiego hasła w pakiecie Access-Request.

Przepełnienie bufora w RunTime.exe w Sielco Sistemi Winlog Pro SCADA przed wersją 2.07.18 oraz Winlog Lite SCADA przed wersją 2.07.18 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 46824.

Podatność CVE-2012-3814 dotyczy nieograniczonego przesyłania plików w wtyczce Font Uploader 1.2.4 dla WordPress. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku PHP z rozszerzeniem .php.ttf.

Wtyczka GMP w strongSwan w wersjach od 4.2.0 do 4.6.3 umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą (1) pustego lub (2) wyzerowanego podpisu RSA, co jest znane jako 'podatność w weryfikacji podpisu RSA'.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane w formacie kontenera Matroska.

Przepełnienie bufora w API JS w funkcjonalności PDF w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z odniesieniami SVG.

Google Chrome w wersjach przed 20.0.1132.43 nieprawidłowo ustawia wartości tablic, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe użycie wskaźnika) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji arkuszy stylów (CSS) w przeglądarce Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z pseudo-elementem :first-letter.