CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Blogs Manager 1.101 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SearchField w akcji wyszukiwania. Dotyczy to wielu plików, w tym _authors_list.php, _blogs_list.php i innych.

Wielokrotne podatności na wstrzykiwanie SQL w Freelancer calendar 1.01 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr SearchField w akcji wyszukiwania. Dotyczy to plików: category_list.php, Copy_of_calendar_list.php, customer_statistics_list.php, customer_list.php oraz task_statistics_list.php w katalogu worldcalendar.

Podatność SQL injection w skrypcie PHP Video Script Alurian Prismotube umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Foxit Reader w wersjach przed 5.3 na systemach Windows XP i Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument PDF z przygotowanym załącznikiem, który wywołuje obliczenie liczby ujemnej podczas przetwarzania odniesień krzyżowych.

Interfejs internetowy raportów śledczych w konsoli zarządzania TRITON w Websense Web Security przed określonymi poprawkami umożliwia zdalnym atakującym wykonywanie poleceń poprzez nieokreślone wektory.

McAfee SmartFilter Administration oraz SmartFilter Administration Bess Edition w wersjach przed 4.2.1.01 nie wymagają uwierzytelnienia do dostępu do interfejsu JBoss Remote Method Invocation (RMI). To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku .war.

Nieokreślony kontroler ActiveX w McAfee Virtual Technician (MVT) przed wersją 6.4 oraz ePO-MVT umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria Internet Explorera) poprzez spreparowaną stronę internetową.

McAfee Email and Web Security (EWS) w wersjach 5.5 do Patch 6 oraz 5.6 do Patch 3, a także McAfee Email Gateway (MEG) w wersjach 7.0.0 i 7.0.1, umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie identyfikatora sesji administratora za pomocą nieokreślonych wektorów.

Mesa, używana w Google Chrome przed wersją 21.0.1183.0 na platformach Acer AC700, Cr-48, Samsung Series 5 i 5 550 Chromebook oraz Samsung Chromebox Series 3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują 'przepełnienie tablicy'.

Interfejs webowy w McAfee Firewall Reporter przed wersją 5.1.0.13 nieprawidłowo implementuje uwierzytelnianie za pomocą ciasteczek, co umożliwia zdalnym atakującym uzyskanie dostępu oraz wyłączenie funkcji antywirusowych poprzez żądanie HTTP.

Podatność w McAfee VirusScan Enterprise przed wersją 8.7i umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Przykład wykorzystania tej podatności pokazano podczas skanowania dokumentu znajdującego się na zdalnym udziale.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.23 oraz 11.x przed wersją 11.4.402.265 na systemach Windows i Mac OS X, przed wersją 10.3.183.23 oraz 11.x przed wersją 11.2.202.238 na systemie Linux, przed wersją 11.1.111.16 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.17 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2540 oraz Adobe AIR SDK przed wersją 3.4.0.2540 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 10.3.183.23 i 11.x przed 11.4.402.265 na Windows i Mac OS X, oraz w wersjach przed 10.3.183.23 i 11.x przed 11.2.202.238 na Linux, a także na Androidzie 2.x, 3.x i 4.x, oraz Adobe AIR przed 3.4.0.2540, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4163 i CVE-2012-4164.

Adobe Flash Player w wersjach przed 10.3.183.23 i 11.x przed 11.4.402.265 na Windows i Mac OS X, przed 10.3.183.23 i 11.x przed 11.2.202.238 na Linux, przed 11.1.111.16 na Android 2.x i 3.x oraz przed 11.1.115.17 na Android 4.x, a także Adobe AIR przed 3.4.0.2540 i Adobe AIR SDK przed 3.4.0.2540, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4163 i CVE-2012-4165.

Adobe Flash Player w wersjach przed 10.3.183.23 i 11.x przed 11.4.402.265 na Windows i Mac OS X, oraz w wersjach przed 10.3.183.23 i 11.x przed 11.2.202.238 na Linux, a także przed 11.1.111.16 na Android 2.x i 3.x oraz przed 11.1.115.17 na Android 4.x, a także Adobe AIR przed 3.4.0.2540, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4164 i CVE-2012-4165.

Obraz firmware'u systemu Linux na serwerach szeregowych Korenix Jetport 5600 oraz ORing Industrial DIN-Rail zawiera twardo zakodowane hasło 'password' dla konta root. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH.

W Adobe Reader w wersji do 10.1.4 występuje wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Problemy te dotyczą zarówno systemów Windows, jak i OS X.

Implementacja metody onTouchEvent w urządzeniach Samsung i HTC z systemem Android przechowuje współrzędne dotyku w buforze dmesg. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.

W HP SAN/iQ przed wersją 9.5 na HP Virtual SAN Appliance, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w drugim parametrze funkcji lhn/public/network/ping.

Nieokreślona podatność w HP Serviceguard A.11.19 i A.11.20 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.