CVE Vulnerability Catalog

Skrypt modify_resolvconf_suse w pakiecie vpnc przed wersją 0.5.1-55.10.1 w SUSE Linux Enterprise Desktop 11 SP1 może umożliwić zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowaną nazwę domeny DNS.

Funkcja key_replace_session_keyring w jądrze Linux przed wersją 2.6.39.1 nie inicjalizuje pewnego członu struktury, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie na inne nieokreślone skutki poprzez argument KEYCTL_SESSION_TO_PARENT w funkcji keyctl.

Funkcja cifs_close w jądrze Linux przed wersją 2.6.39 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (dereferencja wskaźnika NULL i błąd) poprzez ustawienie flagi O_DIRECT podczas próby otwarcia pliku w systemie plików CIFS.

Implementacja RPC w serwerze Novell Cloud Manager 1.1.2 przed Patch 3 nie inicjalizuje poprawnie obiektów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania RPC wykorzystujące nieprawidłowe uprawnienia związane z częściowo zainicjowaną sesją.

Apple QuickTime przed wersją 7.7 na systemie Windows pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany opis obrazu związany z tagiem mp4v w pliku filmowym.

Podatność w GTK+ przed wersją 2.24.0 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik uxtheme.dll w bieżącym katalogu roboczym.

Nieokreślona podatność w TIBCO Spotfire Server w wersjach 3.0.x przed 3.0.2, 3.1.x przed 3.1.2, 3.2.x przed 3.2.1 oraz 3.3.x przed 3.3.1, a także w Spotfire Analytics Server przed 10.1.1, umożliwia zdalnym atakującym modyfikację danych lub uzyskanie wrażliwych informacji za pomocą spreparowanego URL.

Interfejs webowy urządzenia LifeSize Room w wersjach LS_RM1_3.5.3 (11) oraz 4.7.18 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez zmodyfikowane żądanie do funkcji LSRoom_Remoting.doCommand w pliku gateway.php.

W KMPlayer 3.0.0.1441 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik playlisty (.KPL) z długim polem Tytuł.

Przepełnienie całkowite w pliku xpath.c w libxml2 w wersjach 2.6.x do 2.6.32 oraz 2.7.x do 2.7.8, a także w libxml w wersji 1.8.16 i wcześniejszych, umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XML, który wywołuje przepełnienie bufora w stercie podczas dodawania nowego węzła przestrzeni nazw, związane z obsługą wyrażeń XPath.

W kontrolce ActiveX InduSoft ISSymbol występuje wiele przepełnień bufora w wersji ISSymbol.ocx 301.1104.601.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr przekazywany do metod (1) Open, (2) Close lub (3) SetCurrentLanguage.

Niektóre implementacje łączników protokołu AJP w Apache Tomcat od wersji 7.0.0 do 7.0.20, 6.0.0 do 6.0.33, 5.5.0 do 5.5.33 oraz prawdopodobnie w innych wersjach, umożliwiają zdalnym atakującym fałszowanie żądań AJP, omijanie uwierzytelnienia oraz uzyskiwanie wrażliwych informacji poprzez spowodowanie, że łącznik zinterpretuje ciało żądania jako nowe żądanie.

Nieokreślona podatność w urządzeniach Cisco TelePresence C Series, jednostkach E/EX Personal Video oraz kodekach serii MXP, w wersjach oprogramowania przed TC 4.0.0 lub F9.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowany pakiet SIP wysłany na port 5060 lub 5061.

Serwer nagrywania Cisco TelePresence w wersji 1.7.2.x przed 1.7.2.1 posiada domyślne hasło dla konta administratora root, co ułatwia zdalnym atakującym modyfikację konfiguracji za pośrednictwem sesji SSH.

Komponent bezpieczeństwa danych w systemie Apple iOS przed wersją 4.2.10 oraz 4.3.x przed wersją 4.3.5 nie sprawdza parametru basicConstraints podczas walidacji łańcuchów certyfikatów X.509. To umożliwia atakującym typu man-in-the-middle podszywanie się pod serwer SSL, wykorzystując certyfikat, który nie jest certyfikatem CA, do podpisania certyfikatu dla dowolnej domeny.

W Ruby on Rails przed wersją 2.3.13, 3.0.x przed 3.0.10 oraz 3.1.x przed 3.1.0.rc5 występują wielokrotne podatności na wstrzykiwanie SQL w metodzie quote_table_name w adapterach ActiveRecord. Umożliwia to zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez odpowiednio skonstruowaną nazwę kolumny.

W funkcji l2cap_config_req w jądrze Linux przed wersją 3.0 występuje problem z niedoborem wartości całkowitej, który może być wykorzystany przez zdalnych atakujących. Wysyłając małą wartość rozmiaru komendy w nagłówku żądania konfiguracji L2CAP, mogą spowodować usunięcie usługi lub inne nieokreślone skutki, prowadząc do przepełnienia bufora.

W pliku gtkutils.c w Pidgin przed wersją 2.10.0 na systemie Windows istnieje podatność, która pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnych programów poprzez URL typu file: w wiadomości.

Filtr byterange w serwerze Apache HTTP w wersjach 1.3.x, 2.0.x do 2.0.64 oraz 2.2.x do 2.2.19 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nagłówek Range, który wyraża wiele nakładających się zakresów. Wykorzystano to w praktyce w sierpniu 2011 roku.

Implementacja PDF w Google Chrome przed wersją 13.0.782.215 na systemie Linux nieprawidłowo wykorzystuje funkcję biblioteki memset, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.