CVE Vulnerability Catalog

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 19.0.1084.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z pamięcią podręczną przeglądarki.

Google Chrome w wersjach przed 19.0.1084.52 nieprawidłowo implementuje powiązania JavaScript dla wtyczek, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Implementacja WebSockets w Google Chrome przed wersją 19.0.1084.52 nieprawidłowo obsługuje użycie SSL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w implementacji arkuszy stylów CSS w Google Chrome przed wersją 19.0.1084.52 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z pseudo-elementem :first-letter.

Google V8, używany w Google Chrome przed wersją 19.0.1084.52, nieprawidłowo wykonuje zbieranie śmieci, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2024, CVE-2012-2025 i CVE-2012-2026.

Wielokrotne podatności na wstrzykiwanie SQL w GR Board (znanym również jako grboard) w wersji 1.8.6.5 Community Edition pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) tableType lub (2) blindTarget w pliku view.php, (3) parametr delTargets[0] w pliku view_memo.php, lub (4) parametr isReported w pliku write_ok.php.

Usługa Manager w konsoli zarządzania w Symantec Endpoint Protection (SEP) 12.1 przed wersją 12.1 RU1-MP1 umożliwia zdalnym atakującym przeprowadzanie ataków polegających na wstawianiu plików oraz wykonywaniu dowolnego kodu poprzez wykorzystanie podatności CVE-2012-0294.

Przepełnienie bufora w Symantec Endpoint Protection (SEP) w wersjach od 11.0.600x do 11.0.710x oraz w Symantec Network Access Control (SNAC) w tych samych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień, modyfikację danych lub spowodowanie odmowy usługi za pomocą spreparowanego skryptu.

W podatności CVE-2012-2369 występuje luka w formacie ciągu w funkcji log_message_cb w pliku otr-plugin.c w wtyczce Off-the-Record Messaging (OTR) dla Pidgina przed wersją 3.2.1. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w danych generujących komunikat logowania.

Aplikacja Xelex MobileTrack w wersji 2.3.7 i wcześniejszych dla systemu Android nie weryfikuje pochodzenia poleceń SMS, co umożliwia zdalnym atakującym wykonanie różnych poleceń, takich jak LOCATE, TRACK, UPDATECFG, UPDATEACCT, STAT, TERM lub WIPE za pomocą wiadomości SMS.

Podatność SQL injection w pliku engine.php w Simple PHP Agenda 2.2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr priority w akcji addTodo.

W systemie Hypermethod eLearning Server 4G występuje podatność na zdalne dołączanie plików w pliku admin/setup.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ścieżki.

Podatność SQL injection w pliku news.php4 w Hypermethod eLearning Server 4G umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nid.

HP Business Service Management (BSM) w wersji 9.12 nie ogranicza prawidłowo przesyłania plików .war, co pozwala zdalnym atakującym na wykonanie dowolnego kodu JSP w komponencie JBOSS Application Server poprzez odpowiednio skonstruowane żądanie do portów TCP 1098, 1099 lub 4444.

W Galette w wersjach 0.63, 0.63.1, 0.63.2, 0.63.3 oraz 0.64rc1 występuje podatność na wstrzyknięcie SQL w pliku includes/picture.class.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_adh w picture.php.

Przepełnienie bufora w funkcji InitLicenKeys w kontrolce ActiveX w pliku SkinCrafter3_vs2005.dll w wersji 3.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pierwszym argumencie (argument reg_name).

Skrypty zarządzania plikami w interfejsie zarządzania Symantec Web Gateway w wersjach 5.0.x przed 5.0.3 umożliwiają zdalnym atakującym przesyłanie dowolnego kodu do określonej ścieżki, co może prowadzić do jego wykonania.

Interfejs zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3 nie ogranicza prawidłowo dostępu do skryptów aplikacji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) wstrzykiwanie spreparowanych danych lub (2) dołączanie spreparowanych danych.

W PAC-Designer 6.2.1344 firmy Lattice Semiconductor występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wprowadzenie długiego ciągu w tagu Value w definicji tagu SymbolicSchematicData w pliku PAC Design (.pac).