CVE Vulnerability Catalog

Wielokrotne podatności związane z formatowaniem ciągów w FlightGear 2.6 i wcześniejszych oraz SimGear 2.6 i wcześniejszych umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w określonych wartościach danych w modelu XML samolotu lub w modelu grafu sceny.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych oraz 5 aktualizacja 35 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacji 4 i wcześniejszych oraz 6 aktualizacji 32 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych oraz 6 aktualizacja 32 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych oraz 5 aktualizacja 35 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych, 5 aktualizacja 35 i wcześniejszych, 1.4.2_37 i wcześniejszych oraz JavaFX 2.1 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych, 5 aktualizacja 35 i wcześniejszych oraz 1.4.2_37 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związane z CORBA.

Wtyczka wpStoreCart przed wersją 2.5.30 dla WordPressa zawiera lukę umożliwiającą nieograniczone przesyłanie plików. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym, co pozwala na zdalne wykonanie dowolnego kodu.

Podatność w wtyczce RBX Gallery 2.1 dla WordPressa umożliwia nieograniczone przesyłanie plików przez uploader.php. Zdalni atakujący mogą przesłać plik z rozszerzeniem wykonywalnym i uzyskać dostęp do niego, co pozwala na wykonanie dowolnego kodu.

Podatność CVE-2012-3574 dotyczy nieograniczonego przesyłania plików w wtyczce MM Forms Community w wersjach 2.2.5 i 2.2.6 dla WordPress. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

W podatności CVE-2012-2395 w pliku action_power.py w Cobbler 2.2.0 występuje niekompletna lista zablokowanych znaków, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polach (1) nazwa użytkownika lub (2) hasło w metodzie power_system w API xmlrpc.

Podatność typu double free w funkcji PyPAM_conv w pliku PAMmodule.c w PyPam w wersji 0.5.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wprowadzenie NULL byte w ciągu hasła.

Podatność CVE-2012-0212 dotyczy skryptu debdiff.pl w pakiecie devscripts w wersjach 2.10.x przed 2.10.69 oraz 2.11.x przed 2.11.4. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku.

Podatność CVE-2012-0211 dotyczy skryptu debdiff.pl w pakiecie devscripts w wersjach 2.10.x przed 2.10.69 oraz 2.11.x przed 2.11.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku tarball w głównym katalogu oryginalnego archiwum źródłowego (.orig) pakietu źródłowego.

Podatność CVE-2012-0210 dotyczy skryptu debdiff.pl w pakiecie devscripts w wersjach 2.10.x przed 2.10.69 oraz 2.11.x przed 2.11.4. Umożliwia ona zdalnym atakującym uzyskanie informacji o systemie oraz wykonanie dowolnego kodu poprzez nazwę pliku w pliku .dsc lub .changes.

Klient Ubuntu One dla systemów Ubuntu 10.04 LTS, 11.04, 11.10 i 12.04 LTS nieprawidłowo weryfikuje certyfikaty SSL, co umożliwia zdalnym atakującym podszywanie się pod serwer oraz modyfikowanie lub odczytywanie wrażliwych informacji za pomocą ataku typu man-in-the-middle (MITM).

Przepełnienie bufora w czytniku TIFF w Qt 4.7.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie tagu TIFFTAG_SAMPLESPERPIXEL w obrazach TIFF w odcieniach szarości z wieloma próbkami na piksel.

W module HarfBuzz występuje przepełnienie bufora oparte na stercie w funkcji Lookup_MarkMarkPos, co może prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu przez złośliwie przygotowany plik czcionki. Dotyczy to wersji Qt przed 4.7.4 oraz Pango.

VMware Workstation 8.x przed wersją 8.0.4, VMware Player 4.x przed wersją 4.0.4, oraz VMware ESXi 3.5 do 5.0 i VMware ESX 3.5 do 4.1 są podatne na ataki zdalne, które mogą prowadzić do awarii systemu operacyjnego gościa poprzez specjalnie przygotowany ruch zdalnego urządzenia wirtualnego.

VMware Workstation, Player, Fusion oraz ESXi i ESX w wersjach przed określonymi aktualizacjami mają lukę, która pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu na systemie operacyjnym hosta lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanego pliku Checkpoint.