CVE Vulnerability Catalog

Podatność typu use-after-free w Google Chrome 17.0.963.66 i wcześniejszych wersjach umożliwia zdalnym atakującym obejście mechanizmów ochrony DEP i ASLR oraz wykonanie dowolnego kodu. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2012.

Błąd związany z podpisem liczby całkowitej w funkcji png_inflate w pliku pngrutil.c w libpng przed wersją 1.4.10beta01, używanym w Google Chrome przed wersją 17.0.963.83 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku PNG.

Biblioteka taśmowa Quantum Scalar i500, z firmware przed wersją i7.0.3, a także biblioteka taśmowa Dell ML6000 i IBM TS3310 z odpowiednimi starszymi wersjami firmware, używa domyślnych haseł dla nieokreślonych kont użytkowników. To ułatwia zdalnym atakującym uzyskanie dostępu przez nieznane wektory.

AjaXplorer w wersjach 3.2.x przed 3.2.5 oraz 4.0.x przed 4.0.4 nieprawidłowo wykonuje uwierzytelnianie za pomocą ciasteczek, co pozwala zdalnym atakującym uzyskać dostęp do logowania, wykorzystując znajomość hasha hasła.

Wielokrotne podatności na przejście do katalogu w funkcji Get Template w AjaXplorer 3.2.x przed wersją 3.2.5 oraz 4.0.x przed wersją 4.0.4 pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrach pluginName lub pluginPath w akcji get_template.

W InspIRCd 2.0.5 występuje przepełnienie bufora oparte na stercie w pliku dns.cpp, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zapytanie DNS wykorzystujące kompresję.

IBM DB2 9.5 używa globalnie zapisywalnych uprawnień dla pliku nodes.reg, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Nieokreślona podatność w IBM Tivoli Monitoring Agent (ITMA), używanym w IBM DB2 9.5 przed FP9 na systemach UNIX, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Błąd związany z podpisem liczby całkowitej w procesie db2dasrrm w serwerze administracyjnym DB2 (DAS) w IBM DB2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie, które wywołuje przepełnienie bufora w stercie. Dotyczy to wersji 9.1 do FP11, 9.5 przed FP9 oraz 9.7 do FP5 na platformach UNIX.

Podatność CVE-2012-1795 dotyczy skryptu webglimpse.cgi w Webglimpse przed wersją 2.20.0, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze zapytania. Wykorzystanie tej podatności miało miejsce w marcu 2012 roku.

EMC RSA enVision w wersjach 4.x przed 4.1 Patch 4 wykorzystuje nieokreślone twardo zakodowane poświadczenia, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieznane wektory.

EMC RSA enVision w wersjach 4.x przed 4.1 Patch 4 nie ogranicza prawidłowo liczby nieudanych prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak typu brute-force.

W pliku kg_callffmpeg.php wtyczki Video Embed & Thumbnail Generator przed wersją 2.0 dla WordPressa istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Podatność SQL injection w MyJobList 0.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid w akcji profilu do index.php.

Tiny Server w wersji 1.1.9 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie długiego ciągu w żądaniu GET bez numeru wersji HTTP.

Podatność SQL injection w pliku search.php w SocialCMS 1.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w pliku artykul_print.php w systemie CreateVision CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Dotclear 2.3.1 i 2.4.2 występuje podatność na nieograniczone przesyłanie plików w pliku inc/swf/swfupload.swf, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem PHP, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 2.0.1 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień Real RTSP.

W VLC media player przed wersją 2.0.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany strumień MMS://.