CVE Vulnerability Catalog

Podatność typu use-after-free w icclib przed wersją 2.13, wykorzystywana przez Argyll CMS przed wersją 1.4 oraz potencjalnie inne programy, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany plik profilu ICC.

Przepełnienie całkowitej liczby w module vclmi.dll w OpenOffice.org (OOo) 3.3, 3.4 Beta oraz prawdopodobnie wcześniejszych wersjach, a także w LibreOffice przed wersją 3.5.3, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obiekt obrazu osadzonego, co zostało zademonstrowane przez obraz JPEG w pliku .DOC, który wywołuje przepełnienie bufora w stercie.

W funkcji _canonicalize w pliku common/uloc.c w International Components for Unicode (ICU) przed wersją 49.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany identyfikator lokalizacji, który nie jest prawidłowo obsługiwany podczas kanonizacji wariantu.

Przepełnienie bufora w podsystemie virtio w qemu-kvm w wersji 0.14.0 i wcześniejszych pozwala uprzywilejowanym użytkownikom gościa na spowodowanie awarii usługi (crash gościa) lub uzyskanie uprawnień poprzez spreparowany pośredni opis związany z żądaniami 'virtqueue in and out'.

Funkcja pciej_write w hw/acpi_piix4.c w emulacji zarządzania energią PIIX4 w qemu-kvm nie sprawdza, czy urządzenie jest hotpluggable przed odłączeniem mostka PCI-ISA. To pozwala uprzywilejowanym użytkownikom gościa na spowodowanie awarii usługi (crash gościa) oraz potencjalne wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w sterowniku virtio-blk w qemu-kvm 0.14.0 mogą pozwolić lokalnym użytkownikom gościa na spowodowanie awarii usługi (crash gościa) oraz potencjalne uzyskanie uprawnień poprzez nieprawidłowo wyrównane żądania zapisu lub odczytu.

Cisco Application Control Engine (ACE) przed wersją A4(2.3) i A5 przed A5(1.1) w trybie multikontextowym nieprawidłowo dzieli adres IP zarządzania między różnymi kontekstami. To pozwala zdalnym, uwierzytelnionym administratorom na obejście zamierzonych ograniczeń dostępu i odczyt lub modyfikację ustawień konfiguracyjnych.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z oprogramowaniem 8.4 przed 8.4(4.1), 8.5 przed 8.5(1.11) i 8.6 przed 8.6(1.3) są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi (przeładowania urządzenia) poprzez ruch IPv6, który wywołuje komunikat syslog 110003.

Implementacja pobierania VPN w funkcji WebLaunch w Cisco AnyConnect Secure Mobility Client przed wersją 2.5 MR6 na Windows oraz przed wersją 2.5 MR6 i 3.0 MR8 na Mac OS X i Linux nieprawidłowo weryfikuje binaria otrzymywane przez proces pobierania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Przepełnienie bufora w metodzie Attachment_Times w kontrolce ActiveX w pliku dwa85W.dll w IBM Lotus iNotes 8.5.x przed wersją 8.5.3 FP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Wersje IBM Lotus Notes 8.x przed 8.5.3 FP2 mają lukę w obsłudze URL, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany URL w formacie notes://.

W Spamdyke przed wersją 4.3.0 występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te są związane z poważnymi błędami w użyciu funkcji snprintf()/vsnprintf(), gdzie wartości zwracane mogą być większe niż rozmiar bufora.

Program hagent.exe w Wyse Device Manager (WDM) w wersji 4.7.x nie wymaga uwierzytelnienia dla poleceń, co umożliwia zdalnym atakującym uzyskanie dostępu do zarządzania poprzez spreparowane zapytanie. Przykładem jest zapytanie V52, które wywołuje akcję wyłączenia zasilania.

W Wyse Device Manager (WDM) w wersji 4.7.x występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez nagłówek User-Agent w żądaniu HTTP do hserver.dll lub poprzez nieokreślony input do hagent.exe.

Urządzenia Innominate mGuard Smart HW przed HW-101130 oraz BD przed BD-101030, mGuard industrial RS, mGuard delta HW przed HW-103060 oraz BD przed BD-211010, mGuard PCI, mGuard blade oraz EAGLE mGuard z oprogramowaniem przed wersją 7.5.0 nie wykorzystują wystarczającego źródła entropii dla kluczy prywatnych, co ułatwia atakującym typu man-in-the-middle podszywanie się pod serwery (1) HTTPS lub (2) SSH poprzez przewidywanie wartości klucza.

Podatność typu use-after-free w funkcji nsHTMLSelectElement w pliku nsHTMLSelectElement.cpp w Mozilla Firefox w wersjach 4.x do 8.0, Thunderbird w wersjach 5.0 do 8.0 oraz SeaMonkey przed wersją 2.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez usunięcie węzła nadrzędnego elementu.

Wtyczka Nmedia Member Conversation przed wersją 1.4 dla WordPressa zawiera lukę umożliwiającą nieograniczone przesyłanie plików w pliku doupload.php. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym i uzyskać do niego dostęp, co pozwala na wykonanie dowolnego kodu.

Funkcja mc_issue_note_update w API SOAP w MantisBT przed wersją 1.2.11 nie sprawdza poprawnie uprawnień, co pozwala zdalnym atakującym z uprawnieniami do zgłaszania błędów na edytowanie dowolnych notatek dotyczących błędów za pomocą żądania SOAP.

Gem Rack::Cache w wersjach od 0.3.0 do 1.1 przechowuje w pamięci podręcznej nagłówki Set-Cookie oraz inne wrażliwe nagłówki, co umożliwia atakującym uzyskanie wrażliwych informacji o ciasteczkach, przejęcie sesji internetowych lub wywołanie innych nieokreślonych skutków poprzez dostęp do pamięci podręcznej.

Wielokrotne przepełnienia bufora w FlightGear 2.6 i wcześniejszych oraz SimGear 2.6 i wcześniejszych umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi ciąg w tagu rotor modelu XML samolotu lub spreparowany pakiet UDP.