CVE Vulnerability Catalog

Aplikacja Internet Streamer w systemie Cisco Content Delivery System (CDS) w wersjach oprogramowania 2.5.7, 2.5.8 i 2.5.9 przed kompilacją 126 jest podatna na atak, który może spowodować awarię silnika webowego poprzez specjalnie przygotowany URL.

Interfejs zarządzania siecią na routerach Cisco RVS4000 i WRVS4400N pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez parametry testu ping lub traceroute. Dotyczy to wersji oprogramowania przed 1.3.3.4 i 2.0.2.7 dla RVS4000 oraz przed 2.0.2.1 dla WRVS4400N.

Interfejs zarządzania siecią na routerach Cisco RVS4000 i WRVS4400N umożliwia zdalnym atakującym odczytanie pliku konfiguracyjnego kopii zapasowej, co może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji oprogramowania przed 1.3.3.4 i 2.0.2.7 dla RVS4000 oraz przed 2.0.2.1 dla WRVS4400N.

W xlssr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy rekord BIFF w załączniku arkusza kalkulacyjnego .xls.

Przepełnienie bufora w pliku kvarcve.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany załącznik .zip.

Przepełnienie bufora w kpprzrdr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany załącznik .prz.

W assr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane tagów w załączniku arkusza kalkulacyjnego Applix.

W mw8sr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany link w załączniku dokumentu Microsoft Office.

W rtfsr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany link w załączniku .rtf.

W lzhsr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.5.2 FP3, występuje błąd podprzepełnienia całkowitego. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek w załączniku .lzh, co prowadzi do przepełnienia bufora na stosie.

W systemach Cisco IOS XR w wersjach 3.6.x, 3.8.x przed 3.8.3 oraz 3.9.x przed 3.9.1 nieprawidłowo usuwane są pliki sshd_lock z katalogu /tmp/. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez nawiązywanie wielu połączeń SSHv1.

Cisco IOS XR w wersjach 3.8.3, 3.8.4 i 3.9.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu IPv4, co może prowadzić do restartu procesu NetIO lub ponownego załadowania urządzenia.

Generator liczb losowych w aplikacji Crypto przed wersją 2.0.2.2 oraz SSH przed wersją 2.0.5, używany w bibliotece Erlang/OTP ssh przed R14B03, wykorzystuje przewidywalne ziarna oparte na bieżącym czasie. To ułatwia zdalnym atakującym odgadnięcie kluczy DSA hosta oraz kluczy sesji SSH.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.181.14 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.185.21 na Androida umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ActionScript, który niewłaściwie obsługuje obiekt długiej tablicy.

Google Chrome w wersjach przed 11.0.696.71 nieprawidłowo obsługuje obiekty blob, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują zapis poza przydzielonym obszarem pamięci.

Google Chrome w wersjach przed 11.0.696.71 nieprawidłowo implementuje bufor poleceń GPU, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W pliku RenderBox.cpp w WebCore w WebKit przed wersją r86862, używanym w Google Chrome przed wersją 11.0.696.71, występuje problem z renderowaniem floatów. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Funkcja bond_select_queue w jądrze Linux przed wersją 2.6.39 nieprawidłowo ogranicza indeksy kolejek, gdy zainstalowane jest urządzenie sieciowe z dużą liczbą kolejek odbiorczych, a używane są domyślne ustawienia tx_queues. To może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku wysyłania ruchu sieciowego przez zdalnych atakujących.

Implementacja gniazd w jądrze Linux przed wersją 2.6.35 nie zarządza prawidłowo kolejką odebranych pakietów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie dużej ilości ruchu sieciowego. Problem dotyczy funkcji sk_add_backlog oraz pola sk_rmem_alloc w gniazdach.

Implementacja gniazd w jądrze Linux przed wersją 2.6.34 nie zarządza prawidłowo kolejką odebranych pakietów. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysyłanie dużej ilości ruchu sieciowego.