CVE Vulnerability Catalog

W systemach Cisco IOS 12.4, 15.0, 15.1, Cisco IOS XE 2.5.x do 3.2.x oraz Cisco Unified Communications Manager (CUCM) 6.x i 7.x przed wersją 7.1(5b)su4, 8.x przed 8.5(1)su2 i 8.6 przed 8.6(1) występuje wyciek pamięci. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wysłanie źle sformułowanej wiadomości SIP.

Implementacja NAT w Cisco IOS w wersjach od 12.1 do 12.4 oraz od 15.0 do 15.1, a także w IOS XE 3.1.xSG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) poprzez źle sformatowany ruch LDAP związany z NetMeeting Directory.

W systemach Cisco IOS 12.1 do 12.4 oraz 15.0 do 15.1, a także IOS XE 3.1.xS przed 3.1.3S i 3.2.xS przed 3.2.1S, występuje wyciek pamięci w funkcji DLSw. Atakujący zdalnie mogą wykorzystać spreparowany pakiet IP protokołu 91, co prowadzi do odmowy usługi poprzez zużycie pamięci i ponowne uruchomienie lub zawieszenie urządzenia.

Cisco IOS w wersjach 12.4, 15.0 i 15.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IPv6, co prowadzi do ponownego uruchomienia urządzenia.

Nieokreślona podatność w Cisco IOS 12.4, 15.0, 15.1 oraz IOS XE 2.5.x do 3.2.x umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną wiadomość SIP.

Nieokreślona podatność na serwerach HP NonStop z oprogramowaniem H06.x do H06.23.00 oraz J06.x do J06.12.00, gdy używany jest Samba, pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Konsola zarządzania w Symantec IM Manager przed wersją 8.4.18 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem wstrzykiwania kodu.

W podatności CVE-2011-0553 występuje luka typu SQL injection w konsoli zarządzania w Symantec IM Manager przed wersją 8.4.18, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wersje Mozilla Firefox 3.6.x przed 3.6.23 zawierają błąd przepełnienia całkowitego, który może być wykorzystany przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą kodu JavaScript zawierającego dużą wyrażenie RegExp.

Dekoder formatu Matroska w FFmpeg przed wersją 0.8.3 nieprawidłowo przydziela pamięć, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.

YARR, używany w Mozilla Firefox przed wersją 7.0, Thunderbird przed wersją 7.0 oraz SeaMonkey przed wersją 2.4, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego JavaScriptu.

Podatność typu use-after-free w Mozilla Firefox w wersjach 4.x do 6, Thunderbird przed 7.0 oraz SeaMonkey przed 2.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane nagłówki OGG w pliku .ogg.

Mozilla Firefox w wersjach przed 7.0 oraz SeaMonkey w wersjach przed 2.4 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślony przypadek testowy WebGL, który wywołuje błąd alokacji pamięci i prowadzi do operacji zapisu poza przydzielonym obszarem.

Silnik Almost Native Graphics Layer Engine (ANGLE), używany w Mozilla Firefox przed wersją 7.0 oraz SeaMonkey przed wersją 2.4, nie weryfikuje wartości zwracanej przez wywołanie funkcji GrowAtomTable. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wywołania, które prowadzą do błędu alokacji pamięci i wynikowego przepełnienia bufora.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 6, Thunderbird przed wersją 7.0 oraz SeaMonkey przed wersją 2.4 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w API wtyczek w Mozilla Firefox 3.6.x przed wersją 3.6.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.23 oraz 4.x do 6, Thunderbird przed wersją 7.0 i SeaMonkey przed wersją 2.4, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność w Foxit Reader przed wersją 5.0.2.0718 polega na niezaufanej ścieżce wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą trojana w plikach dwmapi.dll, dwrite.dll lub msdrm.dll w bieżącym katalogu roboczym.

Podatność w PlotSoft PDFill PDF Editor 8.0 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwe pliki mfc70enu.dll lub mfc80loc.dll w bieżącym katalogu roboczym.

Wielokrotne podatności na wstrzykiwanie SQL w Sonexis ConferenceManager 9.3.14.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry g w Conference/Audio/AudioResourceContainer.asp oraz txtConferenceID w Login/HostLogin.asp.