CVE Vulnerability Catalog

Systemy macierzy HP StorageWorks P2000 G3 MSA mają domyślne konto, co ułatwia zdalnym atakującym wykonywanie zadań administracyjnych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-4788.

W programie HP LoadRunner 11.00 przed łatką 4 występuje przepełnienie bufora na stosie w pliku magentservice.exe, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość rozmiaru w pakiecie. Początkowo zgłoszono, że dotkniętym produktem jest HP Diagnostics Server, jednak HP potwierdziło, że podatny produkt to HP LoadRunner.

W systemach macierzy HP StorageWorks P2000 G3 MSA występuje podatność na przejście do katalogu nadrzędnego, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez ścieżkę w URI.

W kontrolce ActiveX w HPTicketMgr.dll w oprogramowaniu HP Easy Printer Care w wersji 2.5 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na pobranie dowolnego programu na maszynę kliencką oraz jego uruchomienie poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2404 i CVE-2011-4786.

W kontrolce ActiveX w HPTicketMgr.dll w oprogramowaniu HP Easy Printer Care w wersji 2.5 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na pobranie dowolnego programu na maszynę kliencką i jego uruchomienie poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2404 i CVE-2011-4787.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 17.0.963.27 na platformach Acer AC700, Samsung Series 5 i Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

W Final Draft 8 przed wersją 8.02 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany element SmartType. Jest to inna podatność niż CVE-2011-5002.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 występuje luka w konfiguracji Windows Packager, która pozwala na zdalne wykonanie dowolnego kodu poprzez spreparowaną aplikację ClickOnce w dokumencie Microsoft Office. Problem dotyczy plików .application.

Podatność w konfiguracji Windows Object Packager w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w bieżącym katalogu roboczym. Problem ten dotyczy uruchamiania niezaufanych plików wykonywalnych związanych z obiektami pakietowymi.

Nieokreślona podatność w DirectShow w DirectX w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku multimedialnego. Problem dotyczy plików Quartz.dll, Qdvd.dll, napisów zamkniętych oraz filtra DirectShow Line21.

Nieokreślona podatność w winmm.dll w bibliotece multimedialnej Windows w Windows Media Playerze (WMP) w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP2, Vista SP2 oraz Server 2008 SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik MIDI.

Jądro systemu Windows w wersjach XP SP2, Server 2003 SP2, Vista SP2, Server 2008 SP2, R2 oraz R2 SP1, a także Windows 7 Gold i SP1, nieprawidłowo ładowało tabele obsługi wyjątków strukturalnych. To pozwala atakującym, zależnie od kontekstu, na ominięcie funkcji zabezpieczeń SafeSEH, wykorzystując aplikację Visual C++ .NET 2003.

Adobe Reader i Acrobat przed wersją 9.5 oraz 10.x przed wersją 10.1.2 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 9.5 oraz 10.x przed wersją 10.1.2 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-4372 i CVE-2011-4373.

Podatność typu directory traversal w serwerze WWW HP-ChaiSOE/1.0 na drukarkach HP LaserJet P3015, LaserJet 4650 i LaserJet 2430 umożliwia zdalnym atakującym odczyt dowolnych plików. Dotyczy to wersji oprogramowania układowego przed 07.080.3 dla P3015, 07.006.0 dla 4650 oraz 08.113.0_I35128 dla 2430.

Wielokrotne przepełnienia bufora w Siemens Automation License Manager (ALM) w wersjach od 4.0 do 5.1+SP1+Upd1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole serialid w komendzie _licensekey, co zostało udowodnione przez komendy (1) check_licensekey lub (2) read_licensekey.

MaraDNS w wersjach przed 1.3.07.12 oraz 1.4.x przed 1.4.08 oblicza wartości skrótów dla danych DNS bez ograniczeń, co pozwala na przewidywalne wywoływanie kolizji skrótów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysyłanie wielu spreparowanych zapytań z ustawionym bitem Recursion Desired (RD).

Przepełnienie bufora w kontrolce ActiveX WebClient w Siemens Tecnomatix FactoryLink w wersjach 6.6.1, 7.5.217 oraz 8.0.2.54 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w parametrze związanym z adresem URL.

W Google Chrome przed wersją 16.0.912.75 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą glifów.

Podatność typu use-after-free w Google Chrome przed wersją 16.0.912.75 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z klatkami animacji.