CVE Vulnerability Catalog

Nieokreślona podatność w HP LoadRunner 9.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ruch sieciowy do portów TCP 5001 lub 5002, związana z funkcją HttpTunnel.

W Joomla! 1.5.x przed wersją 1.5.22 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) filter_order lub (2) filter_order_Dir w akcji com_contact do index.php.

Funkcja igb_receive_skb w sterownikach Intel Gigabit Ethernet w jądrze Linux przed wersją 2.6.34, przy włączonym SR-IOV i trybie promiskuitywnym, ale bez zarejestrowanych VLAN-ów, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika) oraz potencjalnie inne nieokreślone skutki za pomocą ramki oznaczonej VLAN.

Wiele podatności typu SQL injection w Joomla! 1.5.x przed wersją 1.5.22 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry filter_order i filter_order_Dir w akcjach kompozycji com_weblinks oraz com_messages.

Formularz uwierzytelniania w komponencie NT4 w Citrix Access Gateway Enterprise Edition 9.2-49.8 i wcześniejszych oraz w komponencie NTLM w Access Gateway Standard i Advanced Editions przed wersją 5.0, umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu hasła.

Funkcja _validatePost w pliku libs/controller/components/security.php w CakePHP w wersjach 1.3.x do 1.3.5 oraz 1.2.8 umożliwia zdalnym atakującym modyfikację wewnętrznej pamięci podręcznej Cake i wykonanie dowolnego kodu poprzez spreparowaną wartość data[_Token][fields], która jest przetwarzana przez funkcję unserialize.

W podatności CVE-2010-0115 występuje luka typu SQL injection w pliku login.php w konsoli zarządzania GUI w Symantec Web Gateway 4.5 przed wersją 4.5.0.376. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru USERNAME.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują dane mowy, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo wykonuje usuwanie węzłów DOM, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory prowadzące do 'starego węzła renderowania'.

Przepełnienie bufora w Google Chrome przed wersją 8.0.552.237 oraz Chrome OS przed wersją 8.0.552.344 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z cieniowaniem PDF.

W FFmpeg, używanym w Google Chrome przed wersją 8.0.552.237 oraz Chrome OS przed wersją 8.0.552.344, występują wielokrotne przepełnienia bufora w dekoderze Vorbis. Atakujący mogą wykorzystać spreparowany plik WebM do spowodowania awarii aplikacji lub innych nieokreślonych skutków.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo współdziała z rozszerzeniami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowane rozszerzenie, które wywołuje niezainicjowany wskaźnik.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują elementy SVG, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują niezgodność rozmiarów klatek wideo, co może prowadzić do odmowy usługi (nieprawidłowy dostęp do pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci stosu) lub potencjalnie inny nieokreślony wpływ poprzez dokument PDF, który wywołuje błąd braku pamięci.

Podatność typu use-after-free w Google Chrome przed wersją 8.0.552.237 oraz Chrome OS przed wersją 8.0.552.344 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dokument PDF.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują sekwencje tokenów CSS w połączeniu z kursorami, co może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują sekwencje tokenów CSS w połączeniu z elementami CANVAS, co może prowadzić do awarii usługi lub innych nieokreślonych skutków.

Google Chrome w wersjach przed 8.0.552.237 oraz Chrome OS przed 8.0.552.344 nieprawidłowo obsługują drukowanie dokumentów PDF, co pozwala na zdalne ataki wspomagane przez użytkownika, prowadzące do awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez dokument wielostronicowy.

Implementacja iteracji w Google Chrome przed wersją 8.0.552.237 oraz Chrome OS przed wersją 8.0.552.344 nieprawidłowo obsługuje wskaźniki, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.