CVE Vulnerability Catalog

Nieokreślona podatność w HP Operations Agent przed wersją 11.03.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Operations Agent przed wersją 11.03.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 występuje niewłaściwa walidacja parametrów wywołania podczas tworzenia procedury hook, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W podatności CVE-2012-1891 występuje przepełnienie bufora w stercie w Microsoft Data Access Components (MDAC) 2.8 SP1 i SP2 oraz Windows Data Access Components (WDAC) 6.0. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowane dane XML, które powodują dostęp do niezainicjowanego obiektu w pamięci.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Podatność w VBE6.dll w Microsoft Office 2003 SP3, 2007 SP2 i SP3 oraz 2010 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy również Microsoft Visual Basic for Applications (VBA) oraz Summit Microsoft Visual Basic for Applications SDK.

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerability of Attribute Remove Remote Code Execution'.

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Podatność na zdalne wykonanie kodu w obiektach pamięci podręcznej'.

Podatność w powłoce systemu Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku lub katalogu. Jest to znane jako 'Podatność na wstrzykiwanie poleceń'.

Terminal czasowy i obecności Synel SY-780/A pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez ruch sieciowy kierowany na porty 1641, 3734 lub 3735.

Urządzenia F5 BIG-IP w wersjach 9.x przed 9.4.8-HF5, 10.x przed 10.2.4, 11.0.x przed 11.0.0-HF2 oraz 11.1.x przed 11.1.0-HF3, a także Enterprise Manager przed 2.1.0-HF2, 2.2.x przed 2.2.0-HF1 i 2.3.x przed 2.3.0-HF3, używają jednego klucza prywatnego SSH dla różnych instalacji klientów i nie ograniczają odpowiednio dostępu do tego klucza. To ułatwia zdalnym atakującym przeprowadzanie logowania SSH za pomocą opcji PubkeyAuthentication.

Nieokreślona podatność w portalu WebAdmin w Netsweeper, której wpływ i wektory ataku są nieznane. Jest to inna podatność niż CVE-2012-2446 i CVE-2012-2447.

Domyślna konfiguracja urządzeń Cyberoam UTM wykorzystuje ten sam certyfikat urzędów certyfikacji oraz ten sam klucz prywatny w różnych instalacjach klientów, co ułatwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL. Certyfikat Cyberoam_SSL_CA znajduje się na liście zaufanych urzędów certyfikacji głównych.

Przepełnienie bufora w pliku markup.c w wtyczce protokołu MXit w libpurple w Pidgin przed wersją 2.10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obrazek w wiadomości.

Przepełnienie całkowite w funkcji phar_parse_tarfile w rozszerzeniu phar w PHP przed wersją 5.3.14 oraz 5.4.x przed wersją 5.4.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik tar, który wywołuje przepełnienie bufora w pamięci heap.

W jpeg_ls.dll wtyczki Jpeg_LS (znanej również jako JLS) w IrfanView PlugIns przed wersją 4.34 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JLS.

WellinTech KingHistorian 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (błędne zapisanie wskaźnika) poprzez spreparowany pakiet wysłany na port TCP 5678.

Kontrolka ActiveX w KeyHelp.ocx w module KeyWorks KeyHelp, używana w różnych produktach GE Intelligent Platforms, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez odpowiednio przygotowane dane wejściowe. Jest to związane z podatnością na wstrzykiwanie poleceń.

W kontrolce ActiveX KeyHelp.KeyCtrl.1 w pliku KeyHelp.ocx 1.2.312 występują wielokrotne przepełnienia bufora na stosie. Te podatności umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu jako drugiego argumentu do metod JumpMappedID lub JumpURL.

WellinTech KingView w wersji 6.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany pakiet wysłany na porty TCP lub UDP 2001.