CVE Vulnerability Catalog

Nieokreślona podatność w kontrolce ActiveX vsflex8l w IBM SPSS SamplePower 3.0.1 przed FP1 IF1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości ComboList.

Przepełnienie bufora w pliku client/mysql.cc w Oracle MySQL i MariaDB przed wersją 5.5.35 umożliwia zdalnym serwerom baz danych spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg wersji serwera.

Podatność typu SQL injection w Tableau Server w wersjach 8.0.x przed 8.0.7 oraz 8.1.x przed 8.1.2 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Istnieje możliwość wykorzystania tej podatności przez zdalnych atakujących, jeśli użytkownik gościnny jest włączony.

Przepełnienie bufora w module gldll32.dll w EPS Viewer 3.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EPS.

Toolkit CoDeSys Runtime firmy Smart Software Solutions (3S) w wersjach przed 2.4.7.44 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez dereferencję wskaźnika NULL, co prowadzi do zablokowania aplikacji.

Przepełnienie bufora w metodzie IconCreate w kontrolce ActiveX wtyczki DaumGame w wersjach 1.1.0.4 i 1.1.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu. Wykorzystanie tej podatności miało miejsce w styczniu 2014 roku.

Przepełnienie bufora w programach Adobe Reader i Acrobat w wersjach 9.x przed 9.5.3, 10.x przed 10.1.5 oraz 11.x przed 11.0.1 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-0606, CVE-2013-0612, CVE-2013-0615, CVE-2013-0617 oraz CVE-2013-0621.

Wielokrotne podatności na wstrzykiwanie SQL w pliku saveSettings.php w APM WebGUI oraz AVR WebGUI w produktach F5 BIG-IP i WebAccelerator. Umożliwiają one zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr defaultQuery.

Pakiet AutoUpdate przed wersją 6.4 dla IBM Security QRadar SIEM 7.2 MR1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń konsolowych poprzez przejęcie kontroli nad serwerem.

Podatność SQL injection w pliku index.php w systemie Digital Signage Xibo w wersji 1.4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr displayid.

The hash_buffer function in schnorr.c in OpenSSH through 6.4, when Makefile.inc is modified to enable the J-PAKE protocol, does not initialize certain data structures. This may allow remote attackers to cause a denial of service (memory corruption) or have unspecified other impact via vectors that trigger an error condition.

Nieokreślona podatność w JustSystems Sanshiro 2007 przed aktualizacją 3, 2008 przed aktualizacją 5, 2009 przed aktualizacją 6 oraz 2010 przed aktualizacją 6, a także w Sanshiro Viewer przed wersją 2.0.2.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu.

Przepełnienie bufora w kontrolce ActiveX w qp2.cab w IBM Lotus Quickr dla Domino 8.5.1 przed wersją 8.5.1.42-001b umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Przepełnienie bufora w kontrolce ActiveX w qp2.cab w IBM Lotus Quickr dla Domino 8.5.1 przed wersją 8.5.1.42-001b umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Widz BIRT w IBM Tivoli Application Dependency Discovery Manager (TADDM) w wersjach 7.2.1.x przed 7.2.1.5 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie kontroli autoryzacji i uzyskanie uprawnień do administracji raportami. Umożliwia to tworzenie lub usuwanie raportów oraz przeprowadzanie ataków SQL injection za pomocą odpowiednio skonstruowanych parametrów w URL raportowania BIRT.

W Google Chrome przed wersją 32.0.1700.102 występuje wiele nieokreślonych podatności, które mają nieznany wpływ i wektory ataku, związanych z 12 poprawkami bezpieczeństwa, które nie zostały dostarczone przez zewnętrznych badaczy ani nie są szczególnie interesujące.

Funkcja StoreBuffer::ExemptPopularPages w Google V8 przed wersją 3.22.24.16, używana w Google Chrome przed wersją 32.0.1700.102, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory, które wywołują nieprawidłowe przetwarzanie 'popularnych stron'.

Podatność typu use-after-free w funkcji RenderSVGImage::paint w Blink, używanym w Google Chrome przed wersją 32.0.1700.102, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obrazem SVG o zerowej wielkości.

Moduł Proc::Daemon w wersji 0.14 dla Perla używa uprawnień do zapisu dla wszystkich użytkowników dla pliku przechowującego identyfikator procesu. To pozwala lokalnym użytkownikom na modyfikację tego pliku, co może prowadzić do nieokreślonego wpływu na system.

Nieokreślony produkt dodatku Enghouse Interactive w Enghouse Interactive IVR Pro (VIP2000) w wersji 9.0.3 (rel903) używa tego samego klucza prywatnego SSH w różnych instalacjach klientów, co stwarza ryzyko dla bezpieczeństwa. Wykorzystanie tego klucza przez zdalnych atakujących może prowadzić do uzyskania uprawnień.