CVE Vulnerability Catalog

Nieokreślona podatność w funkcji Open URL w odtwarzaczu multimedialnym Gretech GOM Media Player przed wersją 2.1.39.5101. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od CVE-2007-5779 i CVE-2012-1264.

Nieokreślona podatność w odtwarzaczu multimedialnym Gretech GOM Media Player przed wersją 2.1.37.5091 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik AVI.

Przepełnienie bufora w sterowniku wyświetlacza WDDM w VMware ESXi 4.0, 4.1 i 5.0 oraz VMware ESX 4.0 i 4.1, a także w VMware View przed wersją 4.6.1, umożliwia użytkownikom systemu gościa uzyskanie uprawnień w systemie gościa za pomocą nieokreślonych wektorów.

Przepełnienie bufora w sterowniku wyświetlacza XPDM w VMware View przed wersją 4.6.1 umożliwia użytkownikom systemu gościa uzyskanie uprawnień w systemie gościa za pomocą nieokreślonych wektorów.

Sterownik wyświetlacza XPDM w VMware ESXi 4.0, 4.1 i 5.0 oraz VMware ESX 4.0 i 4.1, a także VMware View przed wersją 4.6.1, umożliwia użytkownikom systemu gościa uzyskanie uprawnień systemu gościa lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.

PRLicenseMgr.exe w Proficy Server License Manager w GE Intelligent Platforms Proficy Plant Applications 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną sesję TCP na porcie 12401.

PRRDS.exe w Proficy Remote Data Service w GE Intelligent Platforms Proficy Plant Applications 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną sesję TCP na porcie 12299.

Usługa Data Archiver w GE Intelligent Platforms Proficy Historian w wersji 4.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną sesję na porcie TCP 14000 do (1) ihDataArchiver.exe lub (2) ihDataArchiver_x64.exe.

Nieokreślona podatność w aplikacji NetFront Life Browser (com.access_company.android.nflifebrowser.lite) w wersjach 2.2.0 i 2.3.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji WaliSMS CN (cn.com.wali.walisms) w wersjach 2.9.2 i 3.7.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji Message Forwarder (com.gmail.zbnetium) w wersji 1.12.20110409.1 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji TouchPal Contacts (com.cootek.smartdialer) w wersjach 3.3.1 i 4.0.1 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji Textdroid (com.app.android.textdroid) w wersji 2.5.2 dla systemu Android, która ma nieznany wpływ i wektory ataku.

EMC Documentum eRoom w wersjach przed 7.4.4 nieprawidłowo weryfikuje ciasteczka sesyjne, co umożliwia zdalnym atakującym przejęcie lub powtórzenie sesji za pomocą nieokreślonych wektorów.

Przepełnienie bufora w kontrolce ActiveX Cisco Port Forwarder w pliku cscopf.ocx, dystrybuowanej przez funkcję VPN bez klienta na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Dotyczy to wersji oprogramowania od 7.0 do 7.2 przed 7.2(5.6), 8.0 przed 8.0(5.26), 8.1 przed 8.1(2.53), 8.2 przed 8.2(5.18), 8.3 przed 8.3(2.28), 8.4 przed 8.4(2.16) oraz 8.6 przed 8.6(1.1).

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać specjalnie skonstruowaną wiadomość IPv4 PIM, aby wymusić ponowne uruchomienie urządzenia.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z oprogramowaniem 8.4 przed 8.4(2.11) i 8.5 przed 8.5(1.4) pozwalają zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez pakiety IPv4 lub IPv6, które aktywują komunikat syslog 305006.

Funkcja wykrywania zagrożeń w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z oprogramowaniem w wersjach 8.0 do 8.2 przed 8.2(5.20), 8.3 przed 8.3(2.29), 8.4 przed 8.4(3), 8.5 przed 8.5(1.6) i 8.6 przed 8.6(1.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez pakiety IPv4 lub IPv6, które wywołują zdarzenie shun.

Silnik inspekcji UDP w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania nieprawidłowo obsługuje przepływy. To pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowane pakiety UDP IPv4 lub IPv6.

Podatność typu use-after-free w silniku przeglądarki Mozilla Firefox przed wersją 3.6.28 oraz 4.x do 10.0, a także w Thunderbirdzie przed wersją 3.1.20 i 5.0 do 10.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem występuje w kontekście pustego argumentu funkcji array.join oraz wywołania zbierania śmieci.