CVE Vulnerability Catalog

Mozilla Firefox w wersjach przed 3.6.26 oraz 4.x do 9.0, Thunderbird przed 3.1.18 oraz 5.0 do 9.0, a także SeaMonkey przed 2.7, nieprawidłowo inicjalizują struktury danych nsChildView. To pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku Ogg Vorbis.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox w wersjach od 4.x do 9.0, Thunderbird w wersjach od 5.0 do 9.0 oraz SeaMonkey przed wersją 2.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.26 oraz 4.x do 9.0, Thunderbird przed wersją 3.1.18 oraz 5.0 do 9.0, oraz SeaMonkey przed wersją 2.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Mozilla Firefox przed wersją 3.6.26 oraz 4.x do 9.0, Thunderbird przed wersją 3.1.18 oraz 5.0 do 9.0, oraz SeaMonkey przed wersją 2.7 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy nieprawidłowych powiadomień AttributeChildRemoved, które wpływają na dostęp do usuniętych węzłów nsDOMAttribute.

W podatności CVE-2012-0809 występuje luka w formacie ciągu w funkcji sudo_debug w programie Sudo w wersjach od 1.8.0 do 1.8.3p1. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez sekwencje formatujące w nazwie programu dla sudo.

Plik wp-admin/setup-config.php w komponencie instalacyjnym WordPressa w wersji 3.3.1 i wcześniejszych nie weryfikuje, czy określona usługa bazy danych MySQL jest odpowiednia. To pozwala zdalnym atakującym na skonfigurowanie dowolnej bazy danych za pomocą parametrów dbhost i dbname, co może prowadzić do wstrzykiwania kodu oraz ataków XSS.

Wielokrotne podatności na wstrzykiwanie SQL w Support Incident Tracker (SiT!) przed wersją 3.65 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w aplikacji, aby przeprowadzić atak.

W podatności CVE-2011-4337 występuje luka w pliku translate.php w systemie Support Incident Tracker (SiT!) w wersjach od 3.45 do 3.65, która umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku językowego w katalogu i18n za pomocą zmiennej lang.

Podatność SQL injection w pliku Default.aspx w systemie Aryadad CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PageID.

Wtyczka Theme Tuner dla WordPress przed wersją 0.8 zawiera podatność na zdalne dołączanie plików PHP w pliku ajax/savetag.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez manipulację parametrem tt-abspath.

Wielokrotne podatności na wstrzykiwanie SQL w Support Incident Tracker (SiT!) przed wersją 3.64 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry exc[], selected[], sites[] oraz search_string do przeprowadzenia ataku.

Podatność SQL injection w pliku incident_attachments.php w Support Incident Tracker (SiT!) w wersji 3.65 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez przesłany plik z odpowiednio skonstruowaną nazwą pliku.

Modicon Quantum PLC firmy Schneider Electric nie wykonuje uwierzytelniania między oprogramowaniem Unity a PLC, co umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora w kontrolerze PLC Modicon Quantum firmy Schneider Electric umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez źle sformułowane żądania do (1) serwera FTP lub (2) serwera HTTP.

W podatności CVE-2012-0029 występuje przepełnienie bufora w stercie w funkcji process_tx_desc w emulacji e1000 w qemu-kvm 0.12, co pozwala użytkownikom systemu gościa na spowodowanie awarii QEMU oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanych pakietów w trybie legacy.

mod_cluster w JBoss Enterprise Application Platform 5.1.2 dla Red Hat Linux pozwala węzłom roboczym rejestrować się z dowolnymi wirtualnymi hostami, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu. Atakujący mogą dostarczać złośliwe treści, przejmować sesje oraz kradnąć dane uwierzytelniające.

W funkcji hfs_mac2asc w pliku fs/hfs/trans.c w jądrze Linux 2.6 występuje przepełnienie bufora na stosie. Lokalne osoby mogą spowodować awarię systemu (denial of service) oraz potencjalnie wykonać dowolny kod, wykorzystując obraz HFS z odpowiednio skonstruowanym polem len.

W libsysutils w systemie Android w wersjach 2.2.x do 2.2.2 oraz 2.3.x do 2.3.6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu. Problem ten występuje, gdy aplikacja wywołuje metodę FrameworkListener::dispatchCommand z nieprawidłową liczbą argumentów.

Podatność typu double free w funkcji prepare_exec w pliku src/exec.c w Logsurfer 1.5b i wcześniejszych oraz Logsurfer+ 1.7 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane ciągi w pliku dziennika.

Przepełnienie bufora w serwerze EMC NetWorker w wersjach 7.5.x i 7.6.x przed 7.6.3 SP1 Cumulative Release build 851 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.