CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w Invensys Wonderware Information Server 4.0 SP1 i 4.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w Movable Type w wersjach 4.x przed 4.36 oraz 5.x przed 5.05 umożliwia zdalnym atakującym odczyt lub modyfikację danych za pomocą nieznanych wektorów.

VMware ESXi 3.5, 4.0 i 4.1 oraz ESX 3.5, 4.0 i 4.1 nieprawidłowo implementują operacje I/O oparte na porcie, co pozwala użytkownikom systemu gościa na uzyskanie uprawnień w systemie gościa poprzez nadpisywanie lokalizacji pamięci w bloku pamięci tylko do odczytu związanym z Wirtualną Maszyną DOS.

Podatność na przejście do katalogu w nieokreślonym kontrolerze ActiveX w Ecava IntegraXor przed wersją 3.71.4200 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie dokumentu HTML na serwerze.

Nieokreślona podatność w HP Performance Manager 9.00 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 18.0.1025.142 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z przycinaniem SVG.

W funkcji inspekcji SIP w zaporze strefowej w Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowany ruch SIP.

Funkcja WAAS Express w Cisco IOS 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch tranzytowy, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.

Funkcja MACE w Cisco IOS w wersjach 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany ruch tranzytowy. Problem ten jest znany jako błędy CSCtq64987 i CSCtu57226.

Funkcja RSVP w Cisco IOS 15.0 i 15.1 oraz IOS XE 3.2.xS do 3.4.xS przed wersją 3.4.2S, gdy skonfigurowany jest interfejs VRF, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu i przerwanie usług) za pomocą spreparowanych pakietów RSVP.

W systemie Cisco IOS w wersjach 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci w zaporze ogniowej opartej na strefach, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety IP.

W systemach Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci w funkcji inspekcji H.323 w zaporze strefowej. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie źle sformatowanego ruchu H.323.

W silniku inspekcji HTTP w zaporze strefowej Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowany ruch HTTP.

Implementacja SSHv2 w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.1, 15.2 oraz IOS XE 2.3.x do 2.6.x i 3.1.xS do 3.4.xS przed wersją 3.4.2S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną nazwę użytkownika w próbie logowania SSH w odwrotnym kierunku.

Funkcja Smart Install w Cisco IOS w wersjach 12.2, 15.0, 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanej wiadomości Smart Install przez TCP.

W systemach Cisco IOS od wersji 12.2 do 12.4 oraz od 15.0 do 15.2, a także IOS XE od 2.1.x do 2.6.x i 3.1.xS przed 3.1.2S, 3.2.xS do 3.4.xS przed 3.4.2S, 3.5.xS przed 3.5.1S oraz 3.1.xSG i 3.2.xSG przed 3.2.2SG, w przypadku włączonej autoryzacji AAA, zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu i wykonywać polecenia przez sesję HTTP lub HTTPS.

W systemie Cisco IOS w wersjach 12.4, 15.0 i 15.1 występuje wyciek pamięci w funkcji NAT, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiety SIP wymagające translacji. Problem ten jest związany z podatnością na 'głodzenie pamięci', znaną jako Bug ID CSCti35326.

Implementacja protokołu Multicast Source Discovery Protocol (MSDP) w systemie Cisco IOS w wersjach 12.0, 12.2 do 12.4 oraz 15.0 do 15.2, a także w IOS XE w wersjach 2.1.x do 2.6.x i 3.1.xS do 3.4.xS przed 3.4.1S oraz 3.1.xSG i 3.2.xSG przed 3.2.2SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez zakapsułkowane dane IGMP w pakiecie MSDP.

Implementacja IKEv1 w Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.2, a także w IOS XE w wersjach od 2.1.x do 2.6.x i 3.1.xS do 3.4.xS przed 3.4.2S, 3.5.xS przed 3.5.1S oraz 3.2.xSG przed 3.2.2SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie pakietów IKE UDP przez IPv4 lub IPv6.

Klasa NetStream w Adobe Flash Player przed wersją 10.3.183.18 oraz 11.x przed 11.2.202.228 na systemach Windows, Mac OS X i Linux, a także w wersjach Flash Player przed 10.3.183.18 i 11.x przed 11.2.202.223 na Solaris oraz przed 11.1.111.8 na Android 2.x i 3.x, a także AIR przed 3.2.0.2070, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.