CVE Vulnerability Catalog

Nieokreślona podatność w module usług zapory Cisco (FWSM) z oprogramowaniem 3.2 przed 3.2(17.2), 4.0 przed 4.0(11.1) oraz 4.1 przed 4.1(1.2) dla przełączników serii Catalyst 6500 i routerów serii 7600, gdy włączony jest tryb wielomodułowy, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego ruchu (1) Telnet, (2) SSH lub (3) ASDM przez TCP.

Nieokreślona podatność w funkcji inspekcji SunRPC w module usług zapory Cisco (FWSM) w wersjach oprogramowania przed 3.1(17.2), 3.2(16.1), 4.0(10.1) i 4.1(1.1) dla przełączników serii Catalyst 6500 i routerów serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych wiadomości SunRPC.

Nieokreślona podatność w funkcji inspekcji SunRPC w module usług zapory Cisco (FWSM) w wersjach oprogramowania 3.1 przed 3.1(17.2), 3.2 przed 3.2(16.1), 4.0 przed 4.0(10.1) oraz 4.1 przed 4.1(1.1) dla przełączników serii Catalyst 6500 i routerów serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych wiadomości SunRPC.

Nieokreślona podatność w funkcji inspekcji SunRPC w module usług zapory Cisco (FWSM) w wersjach oprogramowania 3.1 przed 3.1(17.2), 3.2 przed 3.2(16.1), 4.0 przed 4.0(10.1) oraz 4.1 przed 4.1(1.1) dla przełączników serii Catalyst 6500 i routerów serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych wiadomości SunRPC.

Nieokreślona podatność w implementacji IKE na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną wiadomość IKE.

Nieokreślona podatność w funkcji inspekcji SIP na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.0 przed 8.0(5.17), 8.1 przed 8.1(2.45) oraz 8.2 przed 8.2(2.13) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów SIP.

Nieokreślona podatność w implementacji protokołu TLS na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sekwencję spreparowanych pakietów TLS. Dotyczy to wersji oprogramowania przed 7.2(5), 8.0(5.15), 8.1(2.44), 8.2(2.17) oraz 8.3(1.6).

Nieokreślona podatność w implementacji protokołu TLS na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie sekwencji spreparowanych pakietów TLS.

Nieokreślona podatność w przełącznikach HP ProCurve 2626 i 2650 przed wersją H.10.80 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych oraz wywołanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w implementacji protokołu TLS na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie sekwencji spreparowanych pakietów TLS.

Nieokreślona podatność w funkcji inspekcji SunRPC na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów UDP SunRPC.

Nieokreślona podatność w funkcji inspekcji SunRPC na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów UDP SunRPC. Dotyczy to wersji oprogramowania przed 7.2(5), 8.0(5.19), 8.1(2.47) oraz 8.2(2).

Nieokreślona podatność w funkcji inspekcji SunRPC na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów UDP SunRPC.

W interfejsie IConfigurationAccess w kontrolce ActiveX ConfigurationAccessComponent w Wonderware Application Server przed wersją 3.1 SP2 P01 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez pierwszy argument metody UnsubscribeData.

Przepełnienie całkowitej liczby w CoolType.dll w Adobe Reader 8.2.3 i 9.3.3 oraz Acrobat 9.3.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez font TrueType z dużą wartością maxCompositePoints w tabeli Maximum Profile (maxp).

W programie webappmon.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość OvJavaLocale w ciasteczku.

Podatność typu use-after-free w pliku kbx/keybox-blob.c w GPGSM w GnuPG 2.x do wersji 2.0.16 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez certyfikat z dużą liczbą alternatywnych nazw podmiotów, który nie jest prawidłowo obsługiwany podczas operacji realloc przy imporcie certyfikatu lub weryfikacji jego podpisu.

Podatność SQL injection w AV Scripts AV Arcade 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczko ava_code na 'stronie głównej', związane z index.php oraz zadaniem logowania.

Przepełnienie bufora w kontrolce ActiveX BarCodeWiz BarCode 3.29 (BarcodeWiz.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody LoadProperties.

W kontrolce ActiveX SigPlus Pro 3.74 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w metodzie LCDWriteString, gdy ósmy argument (HexString) jest zbyt długi.