CVE Vulnerability Catalog

Podatność typu use-after-free w interfejsie użytkownika Google Chrome przed wersją 20.0.1132.43 na Mac OS X umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z malowaniem SVG.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z zasobami SVG.

Implementacja automatycznego uzupełniania w Google Chrome przed wersją 20.0.1132.43 nie wyświetla poprawnie tekstu, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z układem dokumentów wykorzystujących funkcję liczników w arkuszach stylów CSS.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z tabelami, które mają sekcje.

Google Chrome w wersjach przed 20.0.1132.43 na systemie Windows nie izoluje prawidłowo procesów w piaskownicy, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez zakłócenie działania procesów.

W Google Chrome przed wersją 20.0.1132.43 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania, która może pozwolić lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku DLL w bieżącym katalogu roboczym.

Domyślna konfiguracja sendmail w IBM AIX 6.1 i 7.1 oraz VIOS 2.2.1.4-FP-25 SP-02 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wprowadzenie polecenia w pliku .forward w katalogu domowym.

Moduł Protected Node w wersji 6.x-1.x przed 6.x-1.6 dla Drupala nie chroni prawidłowo dostępu do węzłów, gdy są one wywoływane poza standardowym widokiem węzła. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Pro-face WinGP PC Runtime w wersji 3.1.00 i wcześniejszych oraz ProServr.exe w Pro-face Pro-Server EX w wersji 1.30.000 i wcześniejszych nie sprawdzają poprawnie rozmiarów pakietów przed ponownym użyciem buforów pamięci pakietów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) lub potencjalnie inny nieokreślony wpływ poprzez krótki, spreparowany pakiet z określonym kodem operacyjnym.

Komponent Active Record w Ruby on Rails przed wersją 3.0.14, 3.1.x przed 3.1.6 oraz 3.2.x przed 3.2.6 nieprawidłowo implementuje przekazywanie danych żądania do metody where w klasie ActiveRecord. To umożliwia zdalnym atakującym przeprowadzanie ataków SQL injection za pomocą zagnieżdżonych parametrów zapytań, co jest związane z problemem opisanym w CVE-2012-2661.

W podatności CVE-2012-0187 występuje niezaufana ścieżka wyszukiwania w IBM Lotus Expeditor w wersjach 6.1.x i 6.2.x przed 6.2 FP5+Security Pack. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Wersje jądra Linux przed 2.6.28 mają wadliwą implementację futex, która nieprawidłowo obsługuje procesy wykonujące wywołania systemowe exec. To może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień przez zapis do lokalizacji pamięci w procesie potomnym.

Funkcja rose_parse_ccitt w jądrze Linux przed wersją 2.6.39 nie weryfikuje pól FAC_CCITT_DEST_NSAP i FAC_CCITT_SRC_NSAP, co umożliwia zdalnym atakującym wywołanie odmowy usługi lub ataków typu przepełnienie bufora na stosie poprzez wysłanie danych o nieprawidłowej długości do gniazda ROSE.

Błąd indeksu tablicy w funkcji rose_parse_national w jądrze Linux przed wersją 2.6.39 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalnie inny nieokreślony wpływ poprzez skonstruowanie danych FAC_NATIONAL_DIGIS, które określają dużą liczbę digipeaterów i wysłanie tych danych do gniazda ROSE.

Wielokrotne błędy indeksowania tablic w pliku sound/oss/opl3.c w jądrze Linux przed wersją 2.6.39 umożliwiają lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalne uzyskanie uprawnień poprzez wykorzystanie dostępu do zapisu do /dev/sequencer.

W systemie zarządzania treścią Simple Web 1.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w kilku plikach administracyjnych. Atakujący mogą wykorzystać te luki w plikach takich jak item_delete.php, item_status.php, item_detail.php, item_modify.php oraz item_position.php.

Podatność SQL injection w module Counter dla Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'rejestrowaniem wizyt'.

Funkcja WPXContentListener::_closeTableRow w WPXContentListener.cpp w libwpd 0.8.8, używana przez OpenOffice.org (OOo) przed wersją 3.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Wordperfect .WPD, który powoduje użycie ujemnego indeksu tablicy. Niektóre źródła raportują ten problem jako przepełnienie całkowite.