CVE Vulnerability Catalog

Microsoft Internet Explorer w wersjach 6 do 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w elemencie centralnym'.

Funkcjonalność wywołań systemowych w jądrze x86-64 w Xen 4.1.2 i wcześniejszych wersjach, używana w Citrix XenServer 6.0.2 i wcześniejszych, oraz innych produktach, ma błąd w obsłudze adresów niekanonicznych. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą odpowiednio przygotowanej aplikacji.

Implementacja protokołu RDP w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo przetwarza pakiety w pamięci. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów RDP, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

W Apple iTunes przed wersją 10.6.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną playlistę .m3u.

Podatność w instalatorze Adobe Flash Player przed wersją 10.3.183.20 oraz 11.x przed 11.3.300.257 na Windows i Mac OS X, a także przed 10.3.183.20 i 11.x przed 11.2.202.236 na Linux, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w nieokreślonym katalogu.

Adobe Flash Player w wersjach przed 10.3.183.20 i 11.x przed 11.3.300.257 na Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na Linux; przed 11.1.111.10 na Android 2.x i 3.x; oraz przed 11.1.115.9 na Android 4.x, a także Adobe AIR przed 3.3.0.3610, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 10.3.183.20 i 11.x przed 11.3.300.257 na Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na Linux; przed 11.1.111.10 na Android 2.x i 3.x; oraz przed 11.1.115.9 na Android 4.x, a także Adobe AIR przed 3.3.0.3610, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2012-2034.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.20 i 11.x przed 11.3.300.257 na systemach Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na systemie Linux; przed 11.1.111.10 na Androidzie 2.x i 3.x; oraz przed 11.1.115.9 na Androidzie 4.x, a także w Adobe AIR przed 3.3.0.3610, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W Adobe Flash Player występuje przepełnienie bufora na stosie, które dotyczy wersji przed 10.3.183.20 i 11.x przed 11.3.300.257 na systemach Windows i Mac OS X, oraz przed 10.3.183.20 i 11.x przed 11.2.202.236 na systemie Linux. Problem ten występuje również w wersjach przed 11.1.111.10 na Androidzie 2.x i 3.x oraz przed 11.1.115.9 na Androidzie 4.x, a także w Adobe AIR przed 3.3.0.3610.

Przepełnienie bufora w systemach Emerson DeltaV oraz DeltaV Workstations w wersjach 9.3.1, 10.3.1, 11.3 i 11.3.1 oraz DeltaV ProEssentials Scientific Graph 5.0.0.6 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu lub spowodowanie awarii usługi (crash demona) poprzez nieprawidłowe pole w pliku projektu.

Podatność na wstrzykiwanie SQL w systemach Emerson DeltaV oraz DeltaV Workstations w wersjach 9.3.1, 10.3.1, 11.3 i 11.3.1 oraz DeltaV ProEssentials Scientific Graph 5.0.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

GridFTP w Globus Toolkit (GT) przed wersją 5.2.2 nieprawidłowo sprawdza wartość zwracaną przez funkcję getpwnam_r, gdy zdefiniowane są określone makra autoconf. Może to pozwolić zdalnym atakującym na uzyskanie uprawnień poprzez logowanie się jako użytkownik, który nie istnieje, co powoduje, że GridFTP działa jako ostatni użytkownik w pliku haseł.

W OpenConnect 3.18 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalne serwery do wywołania odmowy usługi poprzez specjalnie przygotowany baner powitalny.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 20.0.1132.22 na platformach Acer AC700, Samsung Series 5, 5 550, Chromebox 3 oraz Cr-48 Chromebook. Wpływ i wektory ataku są nieznane.

W podatności CVE-2012-2762 występuje luka typu SQL injection w pliku include/functions_trackbacks.inc.php w Serendipity 1.6.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr url w pliku comment.php.

Wielokrotne przepełnienia bufora w kontrolce ActiveX Wireless Manager 4.0.0.0 w pliku WifiMan.dll w różnych wersjach oprogramowania Sony VAIO umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie metod (1) SetTmpProfileOption lub (2) ConnectToNetwork.

Funkcja glBufferData w implementacji WebGL w Mozilla Firefox 4.x do 12.0, Firefox ESR 10.x przed 10.0.5, Thunderbird 5.0 do 12.0, Thunderbird ESR 10.x przed 10.0.5 oraz SeaMonkey przed 2.10 nieprawidłowo łagodzi nieokreśloną wadę w sterowniku NVIDIA. To może prowadzić do odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnego wykonania dowolnego kodu.

W funkcji utf16_to_isolatin1 w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey występuje przepełnienie bufora oparte na stercie. Problem ten dotyczy wersji od Firefox 4.x do 12.0 oraz Thunderbird 5.0 do 12.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w funkcji nsINode::ReplaceOrInsertBefore w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez zmiany w dokumencie związane z zastępowaniem lub wstawianiem węzła.