CVE Vulnerability Catalog

Funkcjonalność PDF w Google Chrome przed wersją 19.0.1084.46 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie błędu zapisu poza zakresem w implementacji funkcji próbkowanych.

Podatność typu use-after-free w Google Chrome przed wersją 19.0.1084.46 na systemie Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie błędu w implementacji GTK omnibox.

Kontener OGG w Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują zapis poza przydzielonym obszarem pamięci.

Implementacja wyrażeń regularnych w Google V8, używana w Google Chrome przed wersją 19.0.1084.46, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji IndexedDB w Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

W Google Chrome przed wersją 19.0.1084.46 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z procesami roboczymi.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie tabel.

Google Chrome w wersjach przed 19.0.1084.46 nieprawidłowo wykonuje nawigację okien, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie elementu STYLE.

Google Chrome w wersjach przed 19.0.1084.46 nie używa dedykowanego procesu do ładowania linków znajdujących się na stronie wewnętrznej, co może umożliwić atakującym obejście zamierzonych ograniczeń sandboxa za pomocą spreparowanej strony.

Funkcja DiagTraceR3Info w procesorze dialogowym w disp+work.exe w wersjach 7010.29.15.58313 i 7200.70.18.23869 w Dispatcherze SAP NetWeaver 7.0 EHP1 i EHP2, przy włączonej określonej konfiguracji Developer Trace, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu SAP Diag.

Serwer IRM w EMC Documentum Information Rights Management w wersjach 4.x przed 4.7.0100 oraz 5.x przed 5.0.1030 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wprowadzenie znaków nowej linii w polach Id wielu poleceń 'batch begin untethered'.

Serwer IRM w EMC Documentum Information Rights Management w wersjach 4.x przed 4.7.0100 oraz 5.x przed 5.0.1030 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez dane wejściowe, które (1) nie zawierają pól FIPS lub (2) mają nieprawidłowy numer wersji.

Podatność SQL injection w narzędziu Maintenance w IBM Rational ClearQuest 7.1.1.x przed wersją 7.1.1.9, 7.1.2.x przed wersją 7.1.2.6 oraz 8.x przed wersją 8.0.0.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez wykorzystanie błędu w funkcji aktualizacji bazy danych użytkownika.

Serwer OPC w Progea Movicon przed wersją 11.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i uszkodzenie pamięci) poprzez spreparowane żądanie HTTP.

Podatność CVE-2012-2335 dotyczy pliku php-wrapper.fcgi, który nieprawidłowo obsługuje argumenty wiersza poleceń. Umożliwia to zdalnym atakującym ominięcie mechanizmu ochrony w PHP 5.3.12 i 5.4.2 oraz wykonanie dowolnego kodu.

W pliku sapi/cgi/cgi_main.c w PHP przed wersją 5.3.13 oraz 5.4.x przed wersją 5.4.3, gdy jest skonfigurowany jako skrypt CGI, nieprawidłowo obsługiwane są ciągi zapytań zawierające sekwencję %3D bez znaku równości. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczanie opcji wiersza poleceń w ciągu zapytania.

Przepełnienie całkowitej liczby w ramach zabezpieczeń w systemie Apple Mac OS X przed wersją 10.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez odpowiednio przygotowane dane wejściowe.

Nieokreślona podatność w HP Performance Insight for Networks w wersjach 5.3.x, 5.41, 5.41.001 oraz 5.41.002 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieznanych wektorów.

W HP Performance Insight for Networks w wersjach 5.3.x, 5.41, 5.41.001 i 5.41.002 występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.