CVE Vulnerability Catalog

Przepełnienie bufora w kodzie wstępnym libarchive 3.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik CAB, który nie jest prawidłowo obsługiwany podczas odczytu danych kodu Huffmana w danych skompresowanych LZX.

Serwer WWW w module ECOM Ethernet w urządzeniach Koyo H0-ECOM, H0-ECOM100, H2-ECOM, H2-ECOM-F, H2-ECOM100, H4-ECOM, H4-ECOM-F oraz H4-ECOM100 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie nieokreślonych funkcji za pomocą nieznanych wektorów.

Moduł ECOM Ethernet w urządzeniach Koyo obsługuje maksymalną długość hasła wynoszącą 8 bajtów, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak siłowy.

Przepełnienie bufora w module Ethernet ECOM w urządzeniach Koyo H0-ECOM, H0-ECOM100, H2-ECOM, H2-ECOM-F, H2-ECOM100, H4-ECOM, H4-ECOM-F oraz H4-ECOM100 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie ciągi w nieokreślonych parametrach.

Podatność typu use-after-free w MICROSYS PROMOTIC przed wersją 8.1.7 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie danych i awaria aplikacji) poprzez spreparowany plik projektu (.pra).

360zip w wersji 1.93beta umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez luki związane z przeglądaniem plików i ich ekstrakcją.

Xunlei Thunder w wersjach przed 7.2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, co jest związane z podatnością na wstrzykiwanie DLL.

Telewizor Sony Bravia KDL-32CX525 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria konfiguracji lub zawieszenie urządzenia) poprzez zalewanie pakietami TCP SYN, co zostało zademonstrowane przy użyciu narzędzia hping. Jest to związane z problemem opisanym w CVE-1999-0116.

Podatność SQL injection w pliku loginscript.php w systemie e-ticketing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W podatności CVE-2012-1672 występuje luka typu SQL injection w pliku getcity.php w systemie Hotel Booking Portal w wersji 0.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr country.

Kodowanie JPEG 2000 (jp2.c) w OpenJPEG przed wersją 1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany indeks palety w rekordzie CMAP obrazu JPEG, co prowadzi do uszkodzenia pamięci.

Instalator w Adobe Reader 9.x przed wersją 9.5.1 oraz 10.x przed wersją 10.1.3 umożliwia atakującym obejście zamierzonych ograniczeń dostępu i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Implementacja JavaScript w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.1 oraz 10.x przed 10.1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w programach Adobe Reader i Acrobat w wersjach 9.x przed 9.5.1 oraz 10.x przed 10.1.3 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType.

Generator kodu RPC w Samba 3.x przed wersją 3.4.16, 3.5.x przed 3.5.14 oraz 3.6.x przed 3.6.4 nie weryfikuje długości tablicy w sposób zgodny z weryfikacją alokacji pamięci tablicy. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego wywołania RPC.

W podatności CVE-2012-0177 występuje przepełnienie bufora w sterowniku plików Office Works w Microsoft Office 2007 SP2 oraz konwerterach plików Works 9 i Works 6-9. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik Works (.wps).

Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Vulnerability of VML Style Remote Code Execution'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'SelectAll Remote Code Execution Vulnerability'.

Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerability OnReadyStateChange Remote Code Execution'.

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerability of JScript9 Remote Code Execution'.