CVE Vulnerability Catalog

Przepełnienie bufora w flowd w systemie Juniper Junos przed wersją 10.4S14, 11.4R7, 12.1R6 oraz 12.1X44-D15 na urządzeniach SRX, gdy włączony jest Captive Portal z rolą UAC enforcer, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych żądań HTTP.

W systemie Juniper Junos w wersjach 10.4 przed 10.4S14, 11.4 przed 11.4R8, 12.1 przed 12.1R7 oraz 12.1X44 przed 12.1X44-D15 na urządzeniach SRX, w przypadku włączonego PIM i NAT, zdalni atakujący mogą spowodować awarię demona poprzez spreparowane pakiety PIM.

Urządzenia PLC Nano-10 firmy Triangle Research International (Tri) z firmware przed wersją r81 używają nieprawidłowego algorytmu do sprawdzania granic danych w pakietach Modbus/TCP. To umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwy w sieci) poprzez wysłanie spreparowanego pakietu do portu TCP 502.

LeftHand OS (znany również jako SAN iQ) w wersji 10.5 i wcześniejszych na urządzeniach HP StoreVirtual Storage nie oferuje mechanizmu dezaktywacji funkcji logowania root z wyzwaniem i odpowiedzią od wsparcia HP. To ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego, wykorzystując wiedzę o nieużywanym jednorazowym haśle.

Apache Struts 2 w wersjach przed 2.3.14.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez spreparowane żądanie, które nie jest prawidłowo obsługiwane przy użyciu atrybutu includeParams w URL lub tagu A. Problem ten wynika z niekompletnej poprawki dla CVE-2013-1966.

Apache Struts 2 w wersjach przed 2.3.14.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez spreparowane żądanie, które nie jest odpowiednio obsługiwane przy użyciu atrybutu includeParams w URL lub tagu A.

Aplikacja Apache Struts Showcase w wersjach od 2.0.0 do 2.3.13, używana w Struts 2 przed wersją 2.3.14.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez spreparowaną nazwę parametru, która nie jest odpowiednio obsługiwana podczas wywoływania przekierowania.

Wielokrotne przepełnienia bufora w odtwarzaczu multimedialnym VideoLAN VLC w wersji 2.0.4 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Problemy te dotyczą renderer'a freetype oraz parser'a napisów HTML.

Adobe ColdFusion 10 przed aktualizacją 11 umożliwia zdalnym atakującym wywoływanie publicznych metod komponentów ColdFusion (CFC) za pośrednictwem WebSockets.

Adobe Shockwave Player w wersjach przed 12.0.3.133 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w Adobe Flash Player przed wersją 11.7.700.232 oraz 11.8.x przed 11.8.800.94 na systemach Windows i Mac OS X, przed 11.2.202.297 na Linuxie oraz przed 11.1.111.64 na Androidzie 2.x i 3.x, a także przed 11.1.115.69 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu poprzez dane PCM, które nie są prawidłowo obsługiwane podczas próbkowania.

Adobe Flash Player w wersjach przed 11.7.700.232 i 11.8.x przed 11.8.800.94 na systemach Windows i Mac OS X, przed 11.2.202.297 na Linuxie, przed 11.1.111.64 na Androidzie 2.x i 3.x oraz przed 11.1.115.69 na Androidzie 4.x umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Flash Player przed wersją 11.7.700.232 oraz 11.8.x przed 11.8.800.94 na systemach Windows i Mac OS X, przed 11.2.202.297 na Linuxie, przed 11.1.111.64 na Androidzie 2.x i 3.x oraz przed 11.1.115.69 na Androidzie 4.x występuje podatność typu przepełnienie bufora w stercie, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 28.0.1500.71 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 28.0.1500.71 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie kodu statusu HTTP 404 podczas ładowania zasobów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 28.0.1500.71 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą danych wejściowych.

Podatność typu use-after-free w Google Chrome przed wersją 28.0.1500.71 umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez odpowiednio przygotowany ruch odpowiedzi po wysłaniu żądania URL.

Google Chrome w wersjach przed 28.0.1500.71 nie zapobiega prawidłowo otwieraniu okien pop-under, co umożliwia zdalnym atakującym wywarcie nieokreślonego wpływu za pośrednictwem spreparowanej strony internetowej.

Microsoft Silverlight 5 w wersjach przed 5.1.20513.0 nieprawidłowo inicjalizuje tablice, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji Silverlight, znanej jako 'Vulnerability Null Pointer'.

Podatność w DirectShow w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8 oraz Windows Server 2012 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik GIF.