CVE Vulnerability Catalog

Komponent Matrix3D w Adobe Flash Player przed wersją 10.3.183.16 oraz 11.x przed wersją 11.1.102.63 na systemach Windows, Mac OS X, Linux i Solaris, a także przed wersją 11.1.111.7 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.7 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 17.0.963.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Movable Type w wersjach przed 4.38, 5.0x przed 5.07 oraz 5.1x przed 5.13 umożliwia zdalnym atakującym przejęcie kontroli nad sesjami poprzez nieokreślone wektory związane z funkcją komentowania oraz skryptem społecznościowym.

Apache Struts 2 w wersjach przed 2.2.3.1 ocenia ciąg jako wyrażenie OGNL podczas obsługi błędu konwersji. Umożliwia to zdalnym atakującym modyfikację wartości danych w czasie rzeczywistym oraz wykonanie dowolnego kodu poprzez nieprawidłowy input do pola.

Klient w Novell GroupWise w wersjach 8.0x do 8.02HP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty i awaria aplikacji) poprzez długi adres e-mail w pliku Książki Adresowej (.NAB).

Podatność CVE-2011-1385 dotyczy systemów IBM AIX 5.3, 6.1, 7.1 oraz VIOS 2.1.x i 2.2.x. Umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu ICMP Echo Reply z wartością 1 w polu Identyfikator.

W pcspref.dll w pcsws.exe w IBM Personal Communications w wersjach 5.9.x przed 5.9.8 oraz 6.0.x przed 6.0.4 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg profilu w pliku WorkStation (.ws).

Podatność typu use-after-free w WebKit, używanym w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe zarządzanie listą reguł @font-face w arkuszach stylów CSS.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 4.x, 5.x, 6.0 i 7.0 przed wersją 7.0.220.4, przy włączonych ACL opartych na CPU, pozwalają zdalnym atakującym na odczyt lub modyfikację konfiguracji za pomocą nieokreślonych wektorów.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 4.x, 5.x, 6.0 i 7.0 przed wersją 7.0.220.0 oraz 7.1 przed wersją 7.1.91.0, przy włączonym WebAuth, pozwalają zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez sekwencję pakietów HTTP lub HTTPS.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 6.0 i 7.0 przed wersją 7.0.220.0, 7.1 przed 7.1.91.0 oraz 7.2 przed 7.2.103.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez sekwencję pakietów IPv6. Problem ten jest znany jako Bug ID CSCtt07949.

Interfejs zarządzania administracyjnego na urządzeniach Cisco Wireless LAN Controller (WLC) w wersjach oprogramowania 4.x, 5.x, 6.0 i 7.0 przed 7.0.220.0, 7.1 przed 7.1.91.0 oraz 7.2 przed 7.2.103.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez źle sformułowany URL w żądaniu HTTP.

Cisco Unity Connection w wersjach przed 7.1.5b(Su5), 8.0 i 8.5 przed 8.5.1(Su3) oraz 8.6 przed 8.6.2 jest podatny na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię usług poprzez wysłanie serii spreparowanych segmentów TCP.

Cisco Unity Connection przed wersją 7.1.3b(Su2) pozwala zdalnie uwierzytelnionym użytkownikom na zmianę hasła administratora, wykorzystując rolę Administratora Pomocy Technicznej. Jest to związane z błędem o identyfikatorze CSCtd45141.

Cisco Cius z oprogramowaniem przed wersją 9.2(1) SR2 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanego ruchu sieciowego, co może skutkować zawieszeniem lub awarią urządzenia.

Cisco TelePresence Video Communication Server w wersjach oprogramowania przed X7.0.1 jest podatny na zdalne ataki, które mogą prowadzić do awarii urządzenia poprzez specjalnie przygotowany pakiet SIP. Przykładem jest wiadomość SIP INVITE z urządzenia Tandberg.

Cisco TelePresence Video Communication Server w wersjach oprogramowania przed X7.0.1 jest podatny na atak, który może prowadzić do awarii urządzenia w wyniku wysłania źle sformatowanej wiadomości SIP. Problem ten jest znany jako Bug ID CSCtr20426.

Cisco Unified Communications Manager (CUCM) w wersjach 6.x i 7.x przed 7.1(5b)su5, 8.0 przed 8.0(3a)su3 oraz 8.5 i 8.6 przed 8.6(2a)su1, a także Cisco Business Edition 3000 w wersjach przed 8.6.3 oraz 5000 i 6000 przed 8.6(2a)su1, pozwalają zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną rejestrację SCCP.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 17.0.963.60 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

W urządzeniach Cisco SRP 520 oraz SRP 540 z nieaktualnym oprogramowaniem występuje podatność na atak typu directory traversal w aplikacji do przesyłania plików TFTP. Umożliwia to zdalnym, uwierzytelnionym użytkownikom przesyłanie oprogramowania do dowolnych katalogów.