CVE Vulnerability Catalog

W Dotclear 2.3.1 i 2.4.2 występuje podatność na nieograniczone przesyłanie plików w pliku inc/swf/swfupload.swf, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem PHP, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 2.0.1 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień Real RTSP.

W VLC media player przed wersją 2.0.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany strumień MMS://.

Nieokreślona podatność w funkcji Open URL w odtwarzaczu multimedialnym Gretech GOM Media Player przed wersją 2.1.39.5101. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od CVE-2007-5779 i CVE-2012-1264.

Nieokreślona podatność w odtwarzaczu multimedialnym Gretech GOM Media Player przed wersją 2.1.37.5091 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik AVI.

Przepełnienie bufora w sterowniku wyświetlacza WDDM w VMware ESXi 4.0, 4.1 i 5.0 oraz VMware ESX 4.0 i 4.1, a także w VMware View przed wersją 4.6.1, umożliwia użytkownikom systemu gościa uzyskanie uprawnień w systemie gościa za pomocą nieokreślonych wektorów.

Przepełnienie bufora w sterowniku wyświetlacza XPDM w VMware View przed wersją 4.6.1 umożliwia użytkownikom systemu gościa uzyskanie uprawnień w systemie gościa za pomocą nieokreślonych wektorów.

Sterownik wyświetlacza XPDM w VMware ESXi 4.0, 4.1 i 5.0 oraz VMware ESX 4.0 i 4.1, a także VMware View przed wersją 4.6.1, umożliwia użytkownikom systemu gościa uzyskanie uprawnień systemu gościa lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.

PRLicenseMgr.exe w Proficy Server License Manager w GE Intelligent Platforms Proficy Plant Applications 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną sesję TCP na porcie 12401.

PRRDS.exe w Proficy Remote Data Service w GE Intelligent Platforms Proficy Plant Applications 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną sesję TCP na porcie 12299.

Usługa Data Archiver w GE Intelligent Platforms Proficy Historian w wersji 4.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną sesję na porcie TCP 14000 do (1) ihDataArchiver.exe lub (2) ihDataArchiver_x64.exe.

Nieokreślona podatność w aplikacji NetFront Life Browser (com.access_company.android.nflifebrowser.lite) w wersjach 2.2.0 i 2.3.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji WaliSMS CN (cn.com.wali.walisms) w wersjach 2.9.2 i 3.7.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji Message Forwarder (com.gmail.zbnetium) w wersji 1.12.20110409.1 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji TouchPal Contacts (com.cootek.smartdialer) w wersjach 3.3.1 i 4.0.1 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji Textdroid (com.app.android.textdroid) w wersji 2.5.2 dla systemu Android, która ma nieznany wpływ i wektory ataku.

EMC Documentum eRoom w wersjach przed 7.4.4 nieprawidłowo weryfikuje ciasteczka sesyjne, co umożliwia zdalnym atakującym przejęcie lub powtórzenie sesji za pomocą nieokreślonych wektorów.

Przepełnienie bufora w kontrolce ActiveX Cisco Port Forwarder w pliku cscopf.ocx, dystrybuowanej przez funkcję VPN bez klienta na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Dotyczy to wersji oprogramowania od 7.0 do 7.2 przed 7.2(5.6), 8.0 przed 8.0(5.26), 8.1 przed 8.1(2.53), 8.2 przed 8.2(5.18), 8.3 przed 8.3(2.28), 8.4 przed 8.4(2.16) oraz 8.6 przed 8.6(1.1).

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać specjalnie skonstruowaną wiadomość IPv4 PIM, aby wymusić ponowne uruchomienie urządzenia.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z oprogramowaniem 8.4 przed 8.4(2.11) i 8.5 przed 8.5(1.4) pozwalają zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez pakiety IPv4 lub IPv6, które aktywują komunikat syslog 305006.