CVE Vulnerability Catalog

Podatność typu use-after-free w funkcji FormAssociatedElement::formRemovedFromTree w Blink, używanej w Google Chrome przed wersją 33.0.1750.146, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie elementów FORM, co zostało zademonstrowane przy użyciu funkcji rozpoznawania mowy.

Podatność typu use-after-free w funkcji SVGImage::setContainerSize w implementacji SVG w Blink, używanej w Google Chrome przed wersją 33.0.1750.146, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z zmianą rozmiaru widoku.

W podatności CVE-2014-2211 występuje luka typu SQL injection w pliku portal/addtoapplication.php w systemie POSH w wersjach przed 3.3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru rssurl.

W MuPDF w wersji 1.3 i wcześniejszych występuje przepełnienie bufora na stosie w funkcji xps_parse_color. Atakujący zdalnie mogą wykonać dowolny kod, dostarczając dużą liczbę wpisów w wartości ContextColor atrybutu Fill w elemencie Path.

Przepełnienie bufora w pliku cgi-bin/user/Config.cgi w rejestratorze AVTECH AVN801 z firmware 1017-1003-1009-1003 i wcześniejszymi wersjami, a być może także w innych urządzeniach, umożliwia zdalnym atakującym spowodowanie awarii urządzenia oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w parametrze Network.SMTP.Receivers.

Przepełnienie bufora w obsłudze pakietów RTSP w rejestratorze AVTECH AVN801 z firmware 1017-1003-1009-1003 i wcześniejszymi wersjami, a także prawdopodobnie w innych urządzeniach, umożliwia zdalnym atakującym spowodowanie awarii urządzenia oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w URI w żądaniu RTSP SETUP.

Przepełnienie bufora w obsłudze pakietów RTSP w kamerze IP Hikvision DS-2CD7153-E z firmwarem 4.1.0 b130111 (styczeń 2013) oraz prawdopodobnie innych urządzeniach, umożliwia zdalnym atakującym spowodowanie awarii urządzenia i jego ponownego uruchomienia, a także potencjalne wykonanie dowolnego kodu poprzez długi ciąg w polu nagłówka Range w transakcji RTSP.

W Androidzie przed wersją 4.4, plik BrowserFrame.java wykorzystuje API addJavascriptInterface w połączeniu z tworzeniem obiektu klasy SearchBoxImpl, co pozwala atakującym na wykonywanie dowolnego kodu Java poprzez dostęp do interfejsu searchBoxJavaBridge_ na określonych poziomach API Androida.

Apache Cordova w wersji 3.3.0 i wcześniejszych oraz Adobe PhoneGap w wersji 2.9.0 i wcześniejszych na systemie Windows Phone 7 i 8 nie ograniczają prawidłowo zdarzeń nawigacyjnych. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń zasobów urządzenia poprzez dostęp do treści w elemencie IFRAME lub za pomocą metody XMLHttpRequest przez spreparowaną aplikację.

Adobe PhoneGap przed wersją 2.6.0 na Androidzie wykorzystuje callback shouldOverrideUrlLoading zamiast właściwego shouldInterceptRequest, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących zasobów urządzenia poprzez treści, które są dostępne (1) w elemencie IFRAME lub (2) za pomocą metody XMLHttpRequest przez spreparowaną aplikację.

Apache Cordova w wersji 3.3.0 i wcześniejszych oraz Adobe PhoneGap w wersji 2.9.0 i wcześniejszych umożliwiają zdalnym atakującym obejście zamierzonych ograniczeń zasobów urządzenia poprzez spreparowaną klonowaną bibliotekę, która wykorzystuje wykonanie skryptu w IFRAME i bezpośrednio uzyskuje dostęp do obiektów JavaScript mostka.

Apache Cordova w wersji 3.3.0 i wcześniejszych oraz Adobe PhoneGap w wersji 2.9.0 i wcześniejszych pozwalają zdalnym atakującym na obejście zamierzonych ograniczeń zasobów urządzenia poprzez wykorzystanie stworzonych klonów bibliotek. Atak ten wykorzystuje wykonanie skryptu w IFRAME oraz oczekiwanie na wartość zwracaną przez handler OnJsPrompt jako alternatywę dla poprawnej synchronizacji.

Android w wersjach od 3.0 do 4.1.x na urządzeniach Disney Mobile, eAccess, KDDI, NTT DOCOMO, SoftBank i innych nieprawidłowo implementuje klasę WebView. To pozwala zdalnym atakującym na wykonywanie dowolnych metod obiektów Java lub powodowanie odmowy usługi (restartu) za pomocą spreparowanej strony internetowej.

Apache Cordova w wersji 3.3.0 i wcześniejszych oraz Adobe PhoneGap w wersji 2.9.0 i wcześniejszych nie stosują odpowiedniego zakończenia w wyrażeniach regularnych dla nazw domen, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony białej listy poprzez użycie nazwy domeny, która zawiera akceptowalną nazwę jako początkowy podciąg.

Moduł OpenVPN w Synology DiskStation Manager (DSM) 4.3-3810 aktualizacja 1 zawiera twardo zakodowane hasło roota 'synopass', co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję VPN.

Funkcja buforowania w SGOS w Blue Coat ProxySG w wersjach 5.5 do 5.5.11.3, 6.1 do 6.1.6.3, 6.2 do 6.2.15.3, 6.4 do 6.4.6.1 oraz 6.3 i 6.5 przed 6.5.4 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu w okresie po usunięciu lub modyfikacji konta, wykorzystując znajomość wcześniej ważnych poświadczeń.

Nieokreślona podatność w serwerze Jazz Team w IBM Rational Collaborative Lifecycle Management (CLM) 3.x przed wersją 3.0.1.6 iFix 2 oraz 4.x przed wersją 4.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie bufora w aplikacji klienckiej w Base SAS 9.2 TS2M3, SAS 9.3 TS1M1 i TS1M2 oraz SAS 9.4 TS1M0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowany program SAS.

Przepełnienie bufora w funkcji socket.recvfrom_into w Pythonie 2.5 przed wersją 2.7.7, 3.x przed 3.3.4 oraz 3.4.x przed 3.4rc1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg.

W podatności CVE-2013-2498 występuje luka typu SQL injection w stronie logowania w pliku flexycms/modules/user/user_manager.php w SimpleHRM w wersjach 2.3, 2.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w index.php/user/setLogin.