CVE Vulnerability Catalog

Przepełnienie bufora w funkcjonalności przetwarzania ATAS32 w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T26 przed SP49 EP40 i T27 przed SP28 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.

Przepełnienie bufora w funkcjonalności analizy formatu nagrań WebEx (WRF) w odtwarzaczu WRF T26 przed SP49 EP40 oraz T27 przed SP28 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WRF.

Kamery Cisco Video Surveillance serii 2421 i 2500 z oprogramowaniem 1.1.x i 2.x przed wersją 2.4.0 oraz kamery serii 2600 z oprogramowaniem przed wersją 4.2.0-13 są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów RTSP przez TCP.

Podatność na przejście katalogowe w Cisco Unified Communications Manager (CUCM) oraz Cisco Unified Contact Center Express i Cisco Unified IP Interactive Voice Response umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL. Dotyczy to wersji przed 6.1(5)SU2, 7.1(5b)SU2, 8.0(3) oraz innych wymienionych wersji.

Google Chrome w wersjach przed 15.0.874.102 nieprawidłowo ogranicza dostęp do wewnętrznych funkcji Google V8, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą źródeł wideo.

W implementacji Web Audio w Google Chrome przed wersją 15.0.874.102 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie przestarzałych danych sekwencji tokenów CSS.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z licznikami.

Podatność typu use-after-free w Google Chrome przed wersją 15.0.874.102 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z buforami mediów.

Google Chrome w wersjach przed 15.0.874.102 nie zapobiega używaniu nieokreślonego znaku specjalnego jako delimitera w nagłówkach HTTP, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Google Chrome w wersjach przed 15.0.874.102 nie zapobiega przekierowaniom do adresów URL zaczynających się od chrome:, co może prowadzić do nieokreślonych skutków.

Wielokrotne podatności na wstrzykiwanie SQL w Simple Machines Forum (SMF) przed wersją 1.1.15 oraz 2.x przed wersją 2.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wykorzystanie (1) encji HTML lub (2) nazwy wyświetlanej.

Nieokreślona podatność w ZfHSrvr.exe w Novell ZENworks Handheld Management (ZHM) 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2011-2655.

Nieokreślona podatność w ZfHSrvr.exe w Novell ZENworks Handheld Management (ZHM) 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2011-2656.

Komponent cat6000-dot1x w Cisco IOS 12.2 przed wersją 12.2(33)SXI7 nieprawidłowo obsługuje zewnętrzną pętlę między parami portów z włączonym dot1x, co pozwala zdalnym atakującym na wywołanie odmowy usługi (burzy ruchu) poprzez nieokreślone wektory, które generują wiele jednostek danych EAPoL.

Komponent cat6000-dot1x w Cisco IOS 12.2 przed wersją 12.2(33)SXI7 nieprawidłowo obsługuje pętle między portem z włączonym dot1x a portem z otwartą autoryzacją oraz między portem z włączonym dot1x a portem bez dot1x. To może prowadzić do odmowy usługi (burzy ruchu) przez zdalnych atakujących.

Komponent ethernet-lldp w Cisco IOS 12.2 przed wersją 12.2(33)SXJ1 nie obsługuje poprawnie dużej liczby TLV adresów zarządzania LLDP, co umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez odpowiednio skonstruowane LLDPDUs.

Podatność na wstrzykiwanie SQL w pliku thanks.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku data/class/SC_Query.php w EC-CUBE w wersjach od 2.11.0 do 2.11.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.