CVE Vulnerability Catalog

Podatność typu use-after-free w module AudioScheduledSourceNode.cpp w implementacji Web Audio w Blink, używanej w Google Chrome przed wersją 30.0.1599.66, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 30.0.1599.66, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z renderowaniem tekstu Unicode w trybie dwukierunkowym w elemencie izolowanym od swoich sąsiadów.

Kamery IP TP-Link TL-SC3171, TL-SC3130, TL-SC3130G, TL-SC3171G oraz prawdopodobnie inne modele przed wersją beta oprogramowania LM.1.6.18P12_sign6 nie ograniczają prawidłowo dostępu do niektórych funkcji administracyjnych. Umożliwia to zdalnym atakującym wywołanie awarii urządzenia poprzez żądanie do cgi-bin/reboot lub przywrócenie ustawień fabrycznych poprzez żądanie do cgi-bin/hardfactorydefault.

Funkcja vino_server_client_data_pending w pliku vino-server.c w GNOME Vino 2.26.1, 2.32.1, 3.7.3 oraz wcześniejszych wersjach, a także w wersji 3.8 przy wyłączonym szyfrowaniu, nieczyści poprawnie danych klienta, gdy błąd powoduje zamknięcie połączenia podczas uwierzytelniania. To umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla, zużycie CPU i dysku) poprzez wiele spreparowanych żądań podczas uwierzytelniania.

W podatności CVE-2013-2231 występuje niecytowana ścieżka wyszukiwania w systemie Windows w usłudze QEMU Guest Agent dla różnych wersji Red Hat Enterprise Linux. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowany program w nieokreślonym folderze.

IBM Maximo Asset Management w wersjach 6.2 do 6.2.8, 7.1 przed 7.1.1.12 oraz 7.5 przed 7.5.0.5 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w IBM SPSS Collaboration and Deployment Services w wersjach 4.2.1 oraz 5.0 do FP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-4042.

Nieokreślona podatność w IBM SPSS Collaboration and Deployment Services w wersjach 4.2.1 oraz 5.0 do FP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-5370.

Podatność na traversowanie katalogów w X2Engine X2CRM przed wersją 3.5 umożliwia zdalnym, uwierzytelnionym administratorom dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku w index.php/admin/translationManager.

Podatność w systemie plików WEB-DAV dla Linuksa (davfs2) w wersjach 1.4.6 i 1.4.7 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku w plikach kernel_interface.c oraz mount_davfs.c, związane z funkcją 'system'.

Funkcja strHdrAcptLangGetItem w pliku errorpage.cc w Squid 3.2.x przed wersją 3.2.9 oraz 3.3.x przed wersją 3.3.3 umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla i zużycie CPU) poprzez wprowadzenie znaku ',' w nagłówku Accept-Language.

Podatność SQL injection w pliku mod_accounting.c w module mod_accounting w wersji 0.5 i wcześniejszych dla Apache umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Host.

Apache Struts w wersjach od 2.0.0 do 2.3.15.1 domyślnie umożliwia Dynamiczne Wywołanie Metody, co może prowadzić do nieznanych skutków oraz wektorów ataku.

Podatność w Blue Coat ProxySG przed wersją 6.2.14.1 oraz 6.3.x, 6.4.x i 6.5 przed 6.5.2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie rekurencyjnego href w stronie HTML. To prowadzi do dużej liczby żądań HTTP RW pipeline pre-fetch, co skutkuje zużyciem pamięci i zrzuceniem połączeń.

Wielokrotne podatności związane z przechodzeniem przez katalogi w AgentController w Red Hat CloudForms Management Engine 2.0 umożliwiają zdalnym atakującym tworzenie i nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w parametrze nazwy pliku w metodach (1) log, (2) upload lub (3) linuxpkgs.

Nieokreślona podatność w urządzeniu IBM WebSphere DataPower XC10 w wersjach od 2.0 do 2.5.0.1 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez nieznane wektory.

Implementacja PPTP w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3, w przypadku użycia NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety TCP na porcie 1723.

Implementacja DNS-over-TCP w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3, przy użyciu NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany strumień TCP DNS IPv4.

Implementacja DNS-over-TCP w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3, przy użyciu NAT, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany strumień TCP DNS IPv4.

Podatność w Cisco IOS od wersji 15.0 do 15.3 oraz IOS XE od 3.2 do 3.8, która występuje w przypadku istnienia interfejsu VRF, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu) poprzez specjalnie przygotowane pakiety UDP RSVP.