CVE Vulnerability Catalog

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Domyślna konfiguracja w gnome-screensaver w wersjach 3.5.4 do 3.6.0 ustawia linię AutostartCondition na tryb fallback w pliku .desktop, co uniemożliwia automatyczne uruchomienie programu po zalogowaniu. To pozwala atakującym znajdującym się w pobliżu fizycznie na ominięcie blokady ekranu i dostęp do nieobserwowanego stanowiska pracy.

W funkcji Curl_sasl_create_digest_md5_message w lib/curl_sasl.c w curl i libcurl w wersjach od 7.26.0 do 7.28.1 występuje przepełnienie bufora na stosie podczas negocjacji uwierzytelniania SASL DIGEST-MD5. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wysyłając długi ciąg w parametrze realm w wiadomości (1) POP3, (2) SMTP lub (3) IMAP.

W PackStack znaleziono lukę, która umożliwia lokalnemu użytkownikowi przeprowadzenie ataku symlink na tymczasowym pliku o przewidywalnej nazwie w katalogu `/tmp`. Wykorzystanie tej podatności pozwala na nadpisanie dowolnych plików w systemie, co może prowadzić do kompromitacji systemu lub uszkodzenia danych.

Komponent Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych, 5.0 Update 41 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z grafiką 2D. Podatność została zademonstrowana przez Joshuę Drake'a podczas konkursu Pwn2Own na CanSecWest 2013.

Komponent Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych wersjach oraz OpenJDK 6 i 7 umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez nieokreślone wektory związane z refleksją, bibliotekami, 'nieprawidłowymi wywołaniami toString' oraz menedżerem sterowników JDBC. Podatność została zademonstrowana przez Jamesa Forshawa podczas konkursu Pwn2Own na CanSecWest 2013.

W komponentach Java Runtime Environment (JRE) oraz JavaFX występuje przepełnienie bufora na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji Oracle Java SE 7 Update 17 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych.

Komponent Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także OpenJDK 6 i 7, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z AWT. Problem został zademonstrowany przez Bena Murphy'ego podczas konkursu Pwn2Own na CanSecWest 2013.

Domyślna konfiguracja OpenSSH do wersji 6.1 wymusza stały limit czasu między nawiązaniem połączenia TCP a zakończeniem logowania, co ułatwia zdalnym atakującym wywołanie odmowy usługi poprzez okresowe nawiązywanie wielu nowych połączeń TCP.

W analizatorze RELOAD w Wireshark 1.8.x przed wersją 1.8.6 występuje błąd związany z użyciem nieprawidłowych typów danych całkowitych, co może prowadzić do zdalnego wywołania odmowy usługi (nieskończona pętla) poprzez spreparowane wartości całkowite w pakiecie. Problem dotyczy wielu funkcji analizy pakietów.

W PHP przed wersją 5.3.22 oraz 5.4.x przed wersją 5.4.13 występuje luka, która nie weryfikuje relacji między dyrektywą soap.wsdl_cache_dir a dyrektywą open_basedir. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wywołanie utworzenia pamięci podręcznej plików WSDL SOAP w dowolnym katalogu.

Funkcjonalność zarządzania kolorami (CMM) w komponencie 2D w Oracle Java SE 7 Update 15 i wcześniejszych, 6 Update 41 i wcześniejszych oraz 5.0 Update 40 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awarii) poprzez obraz z przygotowanymi parametrami rastrowymi, co prowadzi do (1) odczytu poza zakresem lub (2) uszkodzenia pamięci w JVM.

Nieokreślona podatność w komponencie 2D w środowisku uruchomieniowym Java (JRE) w Oracle Java SE 7 Update 15 i wcześniejszych, 6 Update 41 i wcześniejszych oraz 5.0 Update 40 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W podatności CVE-2013-0911 w przeglądarce Google Chrome przed wersją 25.0.1364.152 występuje luka związana z przechodzeniem przez katalogi. Umożliwia to zdalnym atakującym wywarcie nieokreślonego wpływu poprzez wektory związane z bazami danych.

Google Chrome w wersjach przed 25.0.1364.152 nieprawidłowo zarządza interakcją między procesem przeglądarki a procesami renderującymi podczas autoryzacji ładowania wtyczki. Umożliwia to zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą zablokowanej wtyczki.

Google Chrome w wersjach przed 25.0.1364.152 nieprawidłowo zarządza powiązaniami procesów rozszerzeń, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W Google Chrome przed wersją 25.0.1364.152 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą wątków mediów.

Implementacja IndexedDB w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.