CVE Vulnerability Catalog

W funkcji ZRtp::storeMsgTemp w GNU ZRTPCPP przed wersją 3.2.0 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużego pakietu.

Przepełnienie bufora w dsmtca w IBM Tivoli Storage Manager (TSM) w wersjach od 5.5.4.0 do 6.3.0.17 na systemach UNIX i Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Podatność w Corel PDF Fusion 1.11 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik wintab32.dll w bieżącym katalogu roboczym, co zostało zademonstrowane przez katalog zawierający plik .pdf lub .xps.

W Corel PDF Fusion 1.11 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długą nazwę wpisu katalogu ZIP w pliku XPS.

W PolicyKit (znanym również jako polkit) występuje warunek wyścigu, który pozwala lokalnym użytkownikom na ominięcie zamierzonych ograniczeń i uzyskanie uprawnień poprzez uruchomienie procesu setuid lub pkexec przed wykonaniem sprawdzenia autoryzacji. Problem ten dotyczy funkcji API polkit_unix_process_new, API dbus oraz opcji --process (unix-process) dla autoryzacji w pkcheck.

Wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania w (1) Watchguard Log Collector (wlcollector.exe) oraz (2) Watchguard WebBlocker Server (wbserver.exe) w WatchGuard Server Center 11.7.4, 11.7.3 i prawdopodobnie wcześniejszych wersjach, umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wgpr.dll w katalogu bin aplikacji.

Zintegrowany serwer WWW w przełącznikach Siemens SCALANCE X-200 z firmware przed wersją 4.5.0 oraz X-200IRT z firmware przed wersją 5.1.0 nie wymusza odpowiednich wymagań dotyczących uwierzytelniania. To pozwala zdalnym atakującym na wykonywanie działań administracyjnych poprzez wysyłanie żądań do interfejsu zarządzania.

W Baramundi Management Suite w wersjach od 7.5 do 8.9 występuje nieokreślony plik DLL, który używa zakodowanego na sztywno klucza szyfrowania. Umożliwia to atakującym łatwiejsze pokonanie mechanizmów ochrony kryptograficznej, wykorzystując wiedzę o tym kluczu z instalacji produktu w innym miejscu.

Funkcja wdrażania systemu operacyjnego w Baramundi Management Suite w wersjach od 7.5 do 8.9 przechowuje dane uwierzytelniające w postaci niezaszyfrowanej na wdrożonych maszynach, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku.

Baramundi Management Suite w wersjach od 7.5 do 8.9 używa niezaszyfrowanej komunikacji między klientem a serwerem oraz do przechowywania danych. To umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci oraz atakującym zależnym od kontekstu uzyskanie dostępu do wrażliwych danych poprzez odczyt pliku.

Emerson Process Management ROC800 RTU w wersji oprogramowania 3.50 i wcześniejszych, DL8000 RTU w wersji 2.30 i wcześniejszych oraz ROC800L RTU w wersji 1.20 i wcześniejszych zawierają twardo zakodowane dane uwierzytelniające w pamięci ROM. Umożliwia to zdalnym atakującym uzyskanie dostępu do powłoki systemu operacyjnego, wykorzystując wiedzę o zawartości ROM z instalacji produktu w innym miejscu.

Jądro w systemie ENEA OSE na urządzeniach Emerson Process Management ROC800 RTU z oprogramowaniem 3.50 i wcześniejszym, DL8000 RTU z oprogramowaniem 2.30 i wcześniejszym oraz ROC800L RTU z oprogramowaniem 1.20 i wcześniejszym wykonuje transmisje sygnałów sieciowych, co pozwala zdalnym atakującym na uzyskanie potencjalnie wrażliwych informacji o obecności urządzenia poprzez nasłuchiwanie ruchu broadcastowego.

Jądro systemu ENEA OSE w urządzeniach Emerson Process Management ROC800 RTU, DL8000 RTU oraz ROC800L RTU umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez połączenie z usługą debugowania. Dotyczy to wersji oprogramowania 3.50 i wcześniejszych dla ROC800 RTU, 2.30 i wcześniejszych dla DL8000 RTU oraz 1.20 i wcześniejszych dla ROC800L RTU.

Serwer TFTP w urządzeniach Emerson Process Management ROC800 RTU (oprogramowanie 3.50 i wcześniejsze), DL8000 RTU (oprogramowanie 2.30 i wcześniejsze) oraz ROC800L RTU (oprogramowanie 1.20 i wcześniejsze) umożliwia zdalnym atakującym przesyłanie plików, co może prowadzić do wykonania dowolnego kodu.

Proces UDP w Cisco IOS XR 4.3.1 nie zwalnia pamięci pakietów po wykryciu pełnych kolejek pakietów, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysyłanie pakietów UDP do nasłuchujących portów.

Podatność typu use-after-free w International Components for Unicode (ICU), używanym w Google Chrome przed wersją 30.0.1599.66 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 30.0.1599.66 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Google V8, używany w Google Chrome przed wersją 30.0.1599.66, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

Podatność typu use-after-free w funkcji RenderBlock::collapseAnonymousBlockChild w implementacji DOM w Blink, używanej w Google Chrome przed wersją 30.0.1599.66, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie relacjami rodzic-dziecko dla anonimowych bloków.

Podatność typu use-after-free w funkcji PepperInProcessRouter::SendToHost w API wtyczek Pepper (PPAPI) w Google Chrome przed wersją 30.0.1599.66. Umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wiadomości związane z niszczeniem zasobów.