CVE Vulnerability Catalog

Funkcja cifs_iovec_write w jądrze Linux do wersji 3.13.5 nieprawidłowo obsługuje operacje zapisu bez pamięci podręcznej, które kopiują mniej bajtów niż żądano. To może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra, spowodowanie odmowy usługi (uszkodzenie pamięci i awaria systemu) lub potencjalne uzyskanie uprawnień poprzez wywołanie systemowe writev z odpowiednio skonstruowanym wskaźnikiem.

Cisco Prime Infrastructure w wersjach 1.2 i 1.3 przed 1.3.0.20-2, 1.4 przed 1.4.0.45-2 oraz 2.0 przed 2.0.0.0.294-2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślony adres URL.

Podatność SQL injection w pliku library/clicktracker.php w wtyczkach AdRotate Pro w wersjach 3.9 do 3.9.5 oraz AdRotate Free w wersjach 3.9 do 3.9.4 dla WordPress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr track.

W aplikacji webowej CMDB w synetics i-doit pro przed wersją 1.2.5 oraz w i-doit open występuje podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr objID w domyślnym URI.

TIBCO Enterprise Administrator w wersji 1.0.0 oraz SDK w wersji 1.0.0 nie egzekwują odpowiednich wymagań dotyczących uwierzytelniania administracyjnego, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.9.2 umożliwia atakującym obejście mechanizmu ochrony App Sandbox poprzez spreparowane wiadomości Mach, co prowadzi do uszkodzenia pamięci.

Błąd związany z podpisem liczb całkowitych w CoreText w systemie Apple OS X przed wersją 10.9.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez specjalnie przygotowaną czcionkę Unicode.

Przepełnienie bufora w Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.9.2 umożliwia atakującym ominięcie mechanizmu ochrony App Sandbox za pomocą spreparowanych wiadomości Mach.

Usługa Apple Type Services (ATS) w systemie Apple OS X przed wersją 10.9.2 nieprawidłowo weryfikuje wywołania funkcji free, co pozwala atakującym na obejście mechanizmu ochrony App Sandbox za pomocą spreparowanych wiadomości Mach.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom clef w pliku filmowym.

Apple QuickTime w wersjach przed 7.7.5 nieprawidłowo wykonuje operację zamiany bajtów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowany element ttfo w pliku filmowym.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PSD.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom ldat w pliku filmowym.

Apple QuickTime w wersjach przed 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany atom dref w pliku filmowym.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom ftab w pliku filmowym.

Błąd związany z sygnaturą liczby całkowitej w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom stsz w pliku filmowym.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy z kodowaniem H.264.

Apple QuickTime przed wersją 7.7.5 nie inicjalizuje nieokreślonego wskaźnika, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną listę utworów w pliku filmowym.

Nieokreślona podatność w Norman Security Suite 10.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

SUSE Studio Onsite w wersjach 1.3.x przed 1.3.6 oraz SUSE Studio Extension dla System z 1.3 wykorzystują 'statyczne' tokeny sekretne, co może prowadzić do nieokreślonych skutków i wektorów ataku.