CVE Vulnerability Catalog

xinetd nie egzekwuje dyrektyw konfiguracyjnych użytkownika i grupy dla usług TCPMUX, co powoduje, że te usługi są uruchamiane jako root. To ułatwia zdalnym atakującym uzyskanie uprawnień poprzez wykorzystanie innej podatności w usłudze.

Domyślna konfiguracja klasy ObjectRepresentation w Restlet przed wersją 2.1.4 deserializuje obiekty z nieufnych źródeł, co umożliwia zdalnym atakującym wykonanie dowolnego kodu Java za pomocą zserializowanego obiektu.

Domyślna konfiguracja klasy ObjectRepresentation w Restlet przed wersją 2.1.4 deserializuje obiekty z nieufnych źródeł przy użyciu Java XMLDecoder, co umożliwia zdalnym atakującym wykonanie dowolnego kodu Java za pomocą spreparowanego XML.

W wersjach Gallery 3 przed 3.0.9, plik lib/flowplayer.swf.php nieprawidłowo usuwa fragmenty zapytań, co umożliwia zdalnym atakującym przeprowadzenie ataku powtórkowego. Jest to inna podatność niż CVE-2013-2138.

Pliki SWF uploadify i flowplayer w Gallery 3 przed wersją 3.0.8 nie usuwają poprawnie parametrów zapytania i fragmentów, co umożliwia zdalnym atakującym przeprowadzenie ataku powtórkowego.

Przepełnienie całkowite w pliku string/strcoll_l.c w bibliotece GNU C (glibc lub libc6) w wersji 2.17 i wcześniejszych pozwala atakującym, zależnie od kontekstu, na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg, co prowadzi do przepełnienia bufora w stercie.

Wielokrotne podatności na wstrzykiwanie SQL w AlienVault Open Source Security Information Management (OSSIM) 4.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr date_from w kilku plikach PHP.

MDBMS.dll w Adobe RoboHelp 10 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 11.x przed 11.0.05 na systemie Windows pozwalają zdalnym atakującym na wykonanie dowolnego kodu JavaScript w URL javascript: poprzez spreparowany dokument PDF.

Przepełnienie bufora w procedurze 'read-string!' w jednostce 'extras' w CHICKEN przed wersją 4.8.0.5 oraz w snapshotach deweloperskich przed wersją 4.8.3. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez wartość '#f' w argumencie NUM.

W podatności CVE-2013-4258 występuje luka formatu w funkcji osLogMsg w systemie Network Audio System (NAS) 1.9.3, która pozwala zdalnym atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nieokreślonych wektorach, związanych z syslog.

Podatność typu use-after-free w klasie CDisplayPointer w mshtml.dll w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany kod JavaScript wykorzystujący obsługę zdarzenia onpropertychange. Wykorzystywana w praktyce we wrześniu i październiku 2013 roku.

Sterowniki w trybie jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną tabelę CMAP w pliku czcionki TrueType (TTF).

Podatność w Microsoft Word 2007 SP3 oraz Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office, znana jako 'Podatność na uszkodzenie pamięci'.

Microsoft Word 2003 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office, znaną jako 'Vulnerability of Memory Corruption'.

Podatność w Microsoft Excel 2007 SP3, Excel Viewer i Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Excel'.

Podatność w Microsoft Excel oraz innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007, 2010, 2013 oraz różnych edycji Office na Mac i w SharePoint Server 2013.

Podatność w dxgkrnl.sys w sterownikach trybu jądra systemu Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Podatność podwójnego pobierania w podsystemie graficznym DirectX'.

Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3872, CVE-2013-3873 i CVE-2013-3882.