CVE Vulnerability Catalog

Implementacje Chrome Object Wrapper (COW) i System Only Wrapper (SOW) w Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16 nie zapobiegają modyfikacjom prototypu. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z obiektów chrome lub potencjalne wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez spreparowaną stronę internetową.

Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 nie zapobiegają wielokrotnemu owijaniu obiektów WebIDL, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Interfejs zarządzania na IBM SAN Volume Controller i Storwize V7000 w wersjach 6.x przed 6.4.1.3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu superużytkownika za pomocą pakietów IP.

VMware vCenter Server w wersjach 4.0 przed aktualizacją 4b oraz 4.1 przed aktualizacją 3a, a także VMware VirtualCenter 2.5, VMware vSphere Client 4.0 przed aktualizacją 4b i 4.1 przed aktualizacją 3a, VMware VI-Client 2.5, VMware ESXi 3.5 do 4.1 oraz VMware ESX 3.5 do 4.1 nieprawidłowo implementują protokół uwierzytelniania zarządzania. To pozwala zdalnym serwerom na wykonywanie dowolnego kodu lub powodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W RFManagerService.exe w Schneider Electric Accutech Manager w wersji 2.00.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Przepełnienie bufora w kingMess.exe w wersjach 65.20.2003.10300, 65.20.2003.10400 oraz 65.50.2011.18049 w aplikacji WellinTech KingView umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio przygotowany pakiet.

Podatność na przejście do katalogu w Tridium Niagara AX w wersjach 3.5, 3.6 i 3.7 umożliwia zdalnym atakującym odczytanie wrażliwych plików, co może prowadzić do wykonania dowolnego kodu. Atakujący mogą wykorzystać tę podatność, posiadając (1) ważne dane logowania lub (2) korzystając z funkcji gościa.

Routery Moxa EDR-G903 z firmware przed wersją 2.11 nie wykorzystują wystarczającego źródła entropii do generowania kluczy SSH i SSL. To ułatwia atakującym typu man-in-the-middle podszywanie się pod urządzenie lub modyfikowanie strumienia danych między klientem a serwerem.

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

Podatność w mora Downloader przed wersją 1.0.0.1 związana z niezaufaną ścieżką wyszukiwania pozwala zdalnym atakującym na uruchomienie pliku .exe za pomocą nieokreślonych wektorów.

Cisco ATA 187 Analog Telephone Adaptor z firmware 9.2.1.0 i 9.2.3.1 przed budową ES 4 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym atakującym na wykonywanie poleceń systemu operacyjnego poprzez sesję na porcie TCP 7870.

W Adobe Shockwave Player przed wersją 12.0.0.112 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Shockwave Player w wersjach przed 12.0.0.112 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Zend_XmlRpc w Zend Framework 1.x przed wersją 1.11.12 oraz 1.12.x przed wersją 1.12.0 nieprawidłowo obsługuje klasy SimpleXMLElement, co pozwala zdalnym atakującym na odczyt dowolnych plików lub nawiązywanie połączeń TCP poprzez odniesienie do zewnętrznego bytu w elemencie DOCTYPE w żądaniu XML-RPC, co jest znane jako atak wstrzykiwania XXE.

Podatność w OLE Automation w systemie Microsoft Windows XP SP3 polega na niewłaściwym przydzielaniu pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF.

Serwer NFS w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Server 2012 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL i ponowne uruchomienie systemu, gdy próba zmiany nazwy pliku lub folderu na udostępnieniu tylko do odczytu.

Jądro systemu Microsoft Windows w wersjach XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT nieprawidłowo obsługuje obiekty w pamięci. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w jądrze. Umożliwia on lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami w pamięci.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w jądrze. Umożliwia on lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami w pamięci.