CVE Vulnerability Catalog

SlimPDF Reader od Investintech.com nie zapobiega wpływowi danych dotyczących adresów błędów na wybór gałęzi, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

SlimPDF Reader od Investintech.com nie zapobiega wpływowi danych dotyczących błędnych instrukcji na operacje zapisu, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

SlimPDF Reader od Investintech.com nieprawidłowo ogranicza operacje odczytu podczas przenoszenia danych blokowych, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

SlimPDF Reader od Investintech.com nieprawidłowo ogranicza operacje zapisu, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

W podatności CVE-2011-4215 występuje luka typu SQL injection w pliku lib/ooz_access.php w systemie OneOrZero Action & Information Management System (AIMS) w wersji 2.7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej cookieName.

System Zarządzania Działaniami i Informacjami OneOrZero (AIMS) w wersji 2.7.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez spreparowane ciasteczko oozimsrememberme.

Podatność na wstrzykiwanie SQL w eClient 7.3.2.3 w Enspire Distribution Management Solution 7.3.2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W Cisco Unified Communications Manager (CUCM) oraz Cisco IOS występuje wyciek pamięci, który może prowadzić do awarii usługi. Problem dotyczy wersji CUCM 6.x przed 6.1(5)su2, 7.x przed 7.1(5b)su3, 8.x przed 8.0(3a)su1 oraz 8.5 przed 8.5(1), a także IOS 12.4 i 15.1.

Środowisko piaskownicy w Google App Engine Python SDK przed wersją 1.5.4 nie zapobiega prawidłowo użyciu modułu os, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez odniesienie file_blob_storage.os w parametrze kodu do _ah/admin/interactive/execute.

Środowisko piaskownicy w Google App Engine Python SDK przed wersją 1.5.4 nie zapobiega prawidłowo wywołaniom os.popen, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń. Wykorzystanie odniesienia RestrictedPathFunction._original_os w parametrze kodu do _ah/admin/interactive/execute stanowi inną podatność niż CVE-2011-1364.

Implementacja FakeFile w środowisku sandbox w Google App Engine Python SDK przed wersją 1.5.4 nie kontroluje poprawnie otwierania plików, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i tworzenie dowolnych plików poprzez zmiany w ALLOWED_MODES i ALLOWED_DIRS w parametrze kodu do _ah/admin/interactive/execute.

Nieokreślona podatność w funkcji ładowania plików w IBM Rational AppScan Standard i Express w wersjach 7.8.x, 7.9.x oraz 8.0.x przed 8.0.0.3 umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego pliku .scan.

Nieokreślona podatność w funkcji importu w IBM Rational AppScan Enterprise oraz AppScan Reporting Console w wersjach od 5.2 do 7.9.x oraz 8.x przed 8.0.1.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń na serwerze agenta za pomocą spreparowanego archiwum ZIP.

Podatność w Mozilla Network Security Services (NSS) umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik pkcs11.txt w katalogu głównym. Dotyczy to wersji Google Chrome przed 17 na systemy Windows i Mac OS X.

Apple QuickTime przed wersją 7.7.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowane atomy TKHD w pliku filmowym QuickTime.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem JPEG2000.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem FLC.

Błąd związany z podpisem liczb całkowitych w Apple QuickTime przed wersją 7.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowaną tabelę czcionek w pliku filmowym QuickTime.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.7.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik PICT.

Google V8, używany w Google Chrome przed wersją 14.0.835.163, nieprawidłowo implementuje opakowania obiektów skryptowych, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.