CVE Vulnerability Catalog

Przepełnienie bufora w oprogramowaniu Poster Software PUBLISH-iT w wersji 3.6d umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PUI.

Wielokrotne podatności na wstrzykiwanie SQL w Exponent CMS przed wersją 2.2.0 release candidate 1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) src lub (2) username w pliku index.php.

W sterownikach silnika JPEG w sterowniku kamery MSM dla jądra Linux 2.6.x i 3.x występuje wiele przepełnień całkowitych. Atakujący mogą spowodować awarię systemu poprzez wysłanie dużej liczby poleceń w wywołaniu ioctl.

Metoda needSamples w AudioOutputSpeech.cpp w kliencie Mumble 1.2.4 oraz w wersjach przedpremierowych 1.2.3, Mumble dla iOS 1.1 do 1.2.2 oraz MumbleKit przed commit fd190328a9b24d37382b269a5674b0c0c7a7e36d nie sprawdza wartości zwracanej przez funkcję opus_decode_float. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet głosowy Opus.

Zintegrowany serwer WWW w Siemens SIMATIC WinCC OA przed wersją 3.12 P002 z stycznia 2014 roku pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pakiety wysyłane do portu TCP 4999.

Serwer IMAP w IBM Domino w wersjach 8.5.x przed 8.5.3 FP6 IF1 oraz 9.0.x przed 9.0.1 FP1 pozwala zdalnym atakującym na spowodowanie awarii demona, co prowadzi do odmowy usługi. Problem ten jest znany jako SPR KLYH9F4S2Z.

W podatności CVE-2013-6332 w IBM Algo One UDS w wersjach od 4.7.0 do 5.0.0 występuje nieograniczona możliwość przesyłania plików. Zdalni uwierzytelnieni użytkownicy mogą przesyłać pliki .jsp i uruchamiać je, co prowadzi do wykonania dowolnego kodu.

Usługa internetowa w EMC Documentum Foundation Services (DFS) w wersjach 6.5 do 6.7 przed 6.7 SP1 P22, 6.7 SP2 przed P08, 7.0 przed P12 oraz 7.1 przed P01 nieprawidłowo implementuje przesyłanie treści. To pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu do treści za pomocą nieokreślonych wektorów.

Metoda i_create_images_and_backing w sterowniku libvirt w OpenStack Compute (Nova) w wersjach Grizzly, Havana i Icehouse, podczas używania migracji bloków KVM na żywo, nie tworzy poprawnie wszystkich oczekiwanych plików. To umożliwia atakującym uzyskanie zawartości dysku głównego zrzutów innych użytkowników za pośrednictwem pamięci tymczasowej.

Funkcjonalność protokołu SIMPLE w Pidgin przed wersją 2.10.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez negatywny nagłówek Content-Length, co prowadzi do przepełnienia bufora.

Przepełnienie całkowitej liczby w parserze Gadu-Gadu (gg) w Pidgin przed wersją 2.10.8 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez dużą wartość Content-Length, co prowadzi do przepełnienia bufora.

Podatność CVE-2010-4226 dotyczy narzędzia cpio, które w wersjach 2007.05.10, 2010.07.28 oraz prawdopodobnie innych, umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez wykorzystanie dowiązań symbolicznych w archiwum pakietu RPM.

W pliku gtkutils.c w Pidgin przed wersją 2.10.8 na systemie Windows istnieje podatność, która pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnych programów poprzez wiadomość zawierającą URL pliku, który jest nieprawidłowo obsługiwany podczas budowy polecenia explorer.exe. Podatność ta wynika z niekompletnej poprawki dla CVE-2011-3185.

W bibliotece libssl w Mozilla Network Security Services (NSS) przed wersją 3.15.4 występuje warunek wyścigu, który może prowadzić do błędów typu use-after-free. Dotyczy to produktów takich jak Mozilla Firefox, Thunderbird i SeaMonkey, co może skutkować odmową usługi.

Implementacja Web Workers w Mozilla Firefox przed wersją 27.0 oraz SeaMonkey przed wersją 2.24 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zakończenie procesu roboczego, który wykonał operację przekazywania obiektów między wątkami w połączeniu z użyciem asm.js.

Implementacja Web Workers w Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed 24.3, Thunderbird przed 24.3 oraz SeaMonkey przed 2.24 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie wrażliwych informacji uwierzytelniających poprzez wykorzystanie komunikatów o błędach.

Podatność typu use-after-free w funkcji imgRequestProxy w przeglądarkach Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed wersją 24.3, Thunderbird przed wersją 24.3 oraz SeaMonkey przed wersją 2.24. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wartości Content-Type dla danych obrazów.

Implementacja polityki bezpieczeństwa treści (CSP) w Mozilla Firefox przed wersją 27.0 oraz SeaMonkey przed wersją 2.24 działa na arkuszach stylów XSLT zgodnie z dyrektywami style-src zamiast script-src. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu XSLT poprzez wykorzystanie niewystarczających ograniczeń style-src.

W pliku RasterImage.cpp w Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed wersją 24.3, Thunderbird przed wersją 24.3 oraz SeaMonkey przed wersją 2.24 nie zapobiega się dostępowi do odrzuconych danych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane obrazowe.

Podatność CVE-2014-1481 dotyczy przeglądarek Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed 24.3, Thunderbird przed 24.3 oraz SeaMonkey przed 2.24. Umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących obiektów okiennych poprzez wykorzystanie niespójności w natywnych metodach getter w różnych silnikach JavaScript.