CVE Vulnerability Catalog

Implementacja System Only Wrapper (SOW) w Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed 24.3, Thunderbird przed 24.3 oraz SeaMonkey przed 2.24 nie zapobiega pewnym operacjom klonowania. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących treści XUL za pomocą wektorów związanych z zakresami treści XBL.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 27.0 oraz SeaMonkey przed wersją 2.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z klasą MPostWriteBarrier oraz wyrównaniem stosu w OdinMonkey.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed wersją 24.3, Thunderbird przed wersją 24.3 oraz SeaMonkey przed wersją 2.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W AloahaPDFViewer w wersji 5.0.0.7 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PDF.

W module JetMPG.ax w jetAudio 8.0.17 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik wideo MPEG2-TS, związany z transportowym strumieniem MPEG2.

Podatność SQL injection w pliku leaguemanager.php w wtyczce LeagueManager przed wersją 3.8.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr league_id na stronie leaguemanager-export w wp-admin/admin.php.

W Adobe Flash Player przed wersją 11.7.700.261 oraz 11.8.x do 12.0.x przed wersją 12.0.0.44 na systemach Windows i Mac OS X, a także przed wersją 11.2.202.336 na Linuxie, występuje problem z niedoborem wartości całkowitych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W funkcji głównej w pliku util/lpci_main.c w Csound przed wersją 5.17.2 występuje przepełnienie bufora na stosie podczas konwersji pliku. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik.

Przepełnienie całkowite w funkcji głównej w pliku util/lpci_main.c w Csound przed wersją 5.17.2, podczas konwersji pliku, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowite w funkcji pv_import w pliku util/pv_import.c w Csound 5.16.6, podczas konwersji pliku, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do przepełnienia bufora na stercie.

W podatności CVE-2014-1471 występuje luka typu SQL injection w funkcji StateGetStatesByType w pliku Kernel/System/State.pm w systemie Open Ticket Request System (OTRS) w wersjach 3.1.x przed 3.1.19, 3.2.x przed 3.2.14 oraz 3.3.x przed 3.3.4. Luka ta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie linki związane z wyszukiwaniem zgłoszeń.

Router TRENDnet TEW-812DRU pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w różnych parametrach konfiguracyjnych. W szczególności, podatność dotyczy m.in. prefiksu sieci WAN, portu zdalnego oraz danych logowania PPTP i L2TP.

Usługa TELNET na routerze ZTE ZXV10 W300 w wersji 2.1.0 zawiera twardo zakodowane hasło kończące się na 'airocon' dla konta administratora. Umożliwia to zdalnym atakującym uzyskanie dostępu administracyjnego, wykorzystując znajomość znaków adresu MAC obecnych na początku hasła.

Podatność CVE-2013-7183 dotyczy routerów Seowon Intech SWC-9100, gdzie zdalni atakujący mogą wywołać awarię usługi (restart) za pomocą akcji default_reboot lub zresetować wszystkie wartości konfiguracyjne za pomocą akcji factory_default.

Funkcjonalność ping w cgi-bin/diagnostic.cgi na routerach Seowon Intech SWC-9100 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze ping_ipaddr.

Oprogramowanie układowe na terminalach satelitarnych GateHouse, Harris BGAN, Hughes Network Systems, Inmarsat, Japan Radio oraz Thuraya IP nie wymaga uwierzytelnienia dla sesji na porcie TCP 1827. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone operacje protokołu.

Oprogramowanie układowe na terminalach satelitarnych GateHouse, Harris BGAN RF-7800B-VU204 i BGAN RF-7800B-DU204, Hughes Network Systems 9201, 9450 i 9502, Inmarsat, Japan Radio JUE-250 i JUE-500 oraz Thuraya IP zawiera twardo zakodowane dane logowania. To ułatwia atakującym uzyskanie dostępu do systemu za pomocą nieokreślonych wektorów.

Podatność w urządzeniach Lexmark X94x, X85x, X644, X646, X642, W840, T64x, X64xef, C935dn, C920, C78x, X78x, C77x, X772, C53x, C52x, 25xxN, N4000, N4050e, N70xxe, E450, E350 i E250 przed określonymi wersjami oprogramowania umożliwia zdalnym atakującym usunięcie hasła administracyjnego chroniącego dostęp do ustawień. Wykorzystanie parametru vac.255.GENPASSWORD pozwala na obejście zabezpieczeń.

W sterowniku kamery MSM dla jądra Linux 3.x występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących do uzyskania uprawnień. Problemy te są związane z wywołaniami ioctl VIDIOC_MSM_VPE_DEQUEUE_STREAM_BUFF_INFO oraz VIDIOC_MSM_CPP_DEQUEUE_STREAM_BUFF_INFO.

W ssh-keysign w OpenSSH przed wersją 5.8p2 na niektórych platformach, występuje problem z niezamierzonymi otwartymi deskryptorami plików, co prowadzi do wykonania ssh-rand-helper. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach za pomocą wywołania systemowego ptrace.