CVE Vulnerability Catalog

W funkcji NSFComputeEvaluateExt w bibliotece Nnotes.dll w IBM Lotus Domino 8.5.2 występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Problem ten występuje w przypadku długiego parametru tHPRAgentName w akcji fmHttpPostRequest OpenForm do WebAdmin.nsf.

Google V8, używany w Google Chrome przed wersją 14.0.835.163, nieprawidłowo ogranicza dostęp do wbudowanych obiektów, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 14.0.835.163 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków związanych z stylami tabeli.

Google V8, używany w Google Chrome przed wersją 14.0.835.163, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory.

Podatność typu use-after-free w Google Chrome przed wersją 14.0.835.163 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą wtyczek.

Instalator w Google Chrome przed wersją 14.0.835.163 na Mac OS X nieprawidłowo obsługuje pliki blokady, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 14.0.835.163 nieprawidłowo uwzględnia typ MIME podczas ładowania wtyczki, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Google Chrome w wersjach przed 14.0.835.163 na systemie Linux nie wykorzystuje opcji kompilatora PIC i PIE dla kodu niezależnego od pozycji, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 14.0.835.163 nie wymaga interakcji z Infobarem przed użyciem wtyczki Windows Media Player, co ułatwia zdalnym atakującym osiągnięcie nieokreślonego wpływu za pomocą spreparowanej zawartości Flash.

Wiele nieokreślonych podatności w Cisco Unified Service Monitor przed wersją 8.6 oraz w innych produktach EMC Ionix, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety wysyłane do portu TCP 9002. Problemy te są związane z przepełnieniem bufora.

EMC Avamar w wersjach 4.x, 5.0.x i 6.0.x przed 6.0.0-592 umożliwia zdalnym uwierzytelnionym użytkownikom modyfikację danych klientów lub uzyskanie wrażliwych informacji o działaniach produktu poprzez wykorzystanie uprzywilejowanego dostępu do innej domeny.

Podatność w eSignal 10.6.2425.1208, a być może także w innych wersjach, umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking poprzez złośliwy plik JRS_UT.dll znajdujący się w tym samym folderze co plik .quo (QUOTE).

Progea Movicon / PowerHMI w wersji 11.2.1085 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet EIDP z dużym polem rozmiaru, który zapisuje bajt zerowy w dowolnej lokalizacji pamięci.

W Progea Movicon / PowerHMI w wersji 11.2.1085 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnego wykonania dowolnego kodu poprzez długie żądanie.

W programie Measuresoft ScadaPro w wersji 4.0.0 i wcześniejszych, usługa service.exe umożliwia zdalnym atakującym wykonywanie dowolnych funkcji DLL za pomocą funkcji XF, co może być związane z niebezpieczną metodą udostępnioną w sposób niechroniony.

W usłudze service.exe w Measuresoft ScadaPro w wersji 4.0.0 i wcześniejszych, zdalni atakujący mogą wykonywać dowolne polecenia poprzez wykorzystanie metaznaków powłoki w poleceniach BF, OF lub EF.

Wielokrotne podatności na przejście do katalogu w pliku service.exe w Measuresoft ScadaPro 4.0.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym odczyt, modyfikację lub usunięcie dowolnych plików za pomocą poleceń (1) RF, (2) wF, (3) UF lub (4) NF.

WinSig.exe w eSignal 10.6.2425 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez (1) długi element StyleTemplate w pliku QUO, SUM lub POR, co wywołuje przepełnienie bufora na stosie, lub (2) długie pole Font->FaceName (znane jako element FaceName), co wywołuje przepełnienie bufora na stercie.

Wielokrotne przepełnienia bufora na stosie w funkcji DH_OneSecondTick w Cogent DataHub 7.1.1.63 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie komendy (1) domain, (2) report_domain, (3) register_datahub lub (4) slave.

W Azeotech DAQFactory w wersji 5.85 build 1853 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez spreparowany pakiet NETB wysłany na port UDP 20034.