CVE Vulnerability Catalog

Cobbler w wersjach przed 1.6.1 nieprawidłowo określa, czy instalacja ma domyślne hasło, co ułatwia atakującym uzyskanie dostępu przy użyciu tego hasła.

Podatność SQL injection w pliku indexlight.php w Aigaion 1.3.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji eksportu.

Przepełnienie całkowitej liczby w KmxSbx.sys 6.2.0.22 w CA Internet Security Suite Plus 2010 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie puli) oraz wykonanie dowolnego kodu poprzez spreparowane argumenty do IOCTL 0x88000080, co wywołuje przepełnienie bufora.

Dokumentacja instalacyjna Red Hat Enterprise Messaging, Realtime i Grid (MRG) 1.3 zaleca konfigurację Condora, aby MRG Management Console (cumin) mogła przesyłać zadania dla użytkowników. To tworzy zaufany kanał z niewystarczającą kontrolą dostępu, co pozwala lokalnym użytkownikom publikującym do brokera na uruchamianie zadań jako dowolni użytkownicy za pomocą wtyczek QMF Condora.

Narzędzie wykonawcze staprun w SystemTap 1.3 nieczyści poprawnie środowiska przed wykonaniem modprobe, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez ustawienie zmiennej środowiskowej MODPROBE_OPTIONS w celu wskazania złośliwego pliku konfiguracyjnego.

Podatność typu double free w libxml2 w wersji 2.7.8 i innych, używanych w Google Chrome przed wersją 8.0.552.215 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą XPath.

Podatność typu use-after-free w Google Chrome przed wersją 8.0.552.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z animacjami SVG.

Google Chrome w wersjach przed 8.0.552.215 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez złośliwe treści wideo, które wywołują błąd indeksowania.

W Google Chrome przed wersją 8.0.552.215 na systemy Linux i Mac OS X występuje luka związana z niekompletną czarną listą, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą 'niebezpiecznego pliku'.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 8.0.552.215 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą historii.

Nieokreślona podatność w pliku pdf.c w bibliotece libclamav w ClamAV przed wersją 0.96.5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

Błąd off-by-one w funkcji icon_cb w pliku pe_icons.c w libclamav w ClamAV przed wersją 0.96.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

OpenSSH 5.6 and earlier, when J-PAKE is enabled, does not properly validate the public parameters in the J-PAKE protocol. This allows remote attackers to bypass the need for knowledge of the shared secret and successfully authenticate by sending crafted values in each round of the protocol.

Funkcjonalność aktualizacji VMware Tools w różnych wersjach produktów VMware pozwala użytkownikom systemu operacyjnego gospodarza na uzyskanie uprawnień w systemie operacyjnym gościa poprzez nieokreślone wektory, związane z problemem 'iniekcji poleceń'.

Podatność w vmware-mount w VMware Workstation 7.x przed wersją 7.1.2, VMware Player 3.1.x przed wersją 3.1.2, VMware Server 2.0.2 oraz VMware Fusion 3.1.x przed wersją 3.1.2 na systemie Linux, polega na niewłaściwym ładowaniu bibliotek. Umożliwia to użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień poprzez wykorzystanie plików obiektowych.

Funkcjonalność dekompresji ramek w kodeku mediów VMnc w VMware Movie Decoder przed wersją 6.5.5 build 328052 oraz 7.x przed wersją 7.1.2 build 301548, a także w VMware Workstation 6.5.x przed wersją 6.5.5 build 328052 i 7.x przed wersją 7.1.2 build 301548 na Windows, VMware Player 2.5.x przed wersją 2.5.5 build 246459 i 3.x przed wersją 3.1.2 build 301548 na Windows oraz VMware Server 2.x na Windows nieprawidłowo waliduje nieokreślone pole rozmiaru, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci stosu) za pomocą spreparowanego pliku wideo.

OpenSSL przed wersją 1.0.0c, gdy J-PAKE jest włączony, nieprawidłowo weryfikuje publiczne parametry w protokole J-PAKE. To pozwala zdalnym atakującym na ominięcie konieczności znajomości wspólnego sekretu i pomyślne uwierzytelnienie, wysyłając spreparowane wartości w każdej rundzie protokołu.

Funkcja rds_page_copy_user w protokole Reliable Datagram Sockets (RDS) w jądrze Linux przed wersją 2.6.36 nieprawidłowo weryfikuje adresy uzyskiwane z przestrzeni użytkownika. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane wywołania systemowe sendmsg i recvmsg.

W funkcji RtlQueryRegistryValues w pliku win32k.sys występuje przepełnienie bufora na stosie, które dotyczy systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i ominięcie funkcji Kontrola konta użytkownika (UAC) poprzez spreparowaną wartość REG_BINARY dla klucza rejestru SystemDefaultEUDCFont.

Mono, w wersjach Moonlight przed 2.3.0.1 lub 2.99.x przed 2.99.0.10, nieprawidłowo waliduje argumenty przekazywane do metod generycznych. To pozwala zdalnym atakującym na obejście ograniczeń generycznych i potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wywołanie metody.