CVE Vulnerability Catalog

WebKit, używany w Apple Safari przed wersją 4.1.3 i 5.0.x przed 5.0.3 oraz w Google Chrome przed wersją 6.0.472.62, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez element SVG w dokumencie, który nie jest dokumentem SVG.

Przepełnienie bufora w funkcji find_stream_bounds w pliku pdf.c w libclamav w ClamAV przed wersją 0.96.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF.

Implementacja xfs w jądrze Linuxa przed wersją 2.6.35 nie sprawdza drzew alokacji inode przed odczytem buforów inode, co pozwala zdalnym uwierzytelnionym użytkownikom na odczytanie usuniętych plików lub odczyt lub nadpisanie bloków dyskowych, które są obecnie przypisane do aktywnego pliku, ale wcześniej były przypisane do usuniętego pliku, poprzez dostęp do przestarzałego uchwytu pliku NFS.

Funkcja btrfs_ioctl_clone w jądrze Linux przed wersją 2.6.35 pozwala lokalnym użytkownikom na nadpisanie pliku tylko do odczytu poprzez wywołanie ioctl BTRFS_IOC_CLONE lub BTRFS_IOC_CLONE_RANGE, które wskazuje ten plik jako darczyńcę.

Podatność na przejście do katalogu w pliku ADMIN/login.php w NetArtMEDIA WebSiteAdmin umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze lng.

Przepełnienie bufora w funkcji niu_get_ethtool_tcam_all w sterownikach sieciowych Linuxa przed wersją 2.6.36-rc4 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą polecenia ETHTOOL_GRXCLSRLALL.

Przepełnienie całkowite w funkcji ethtool_get_rxnfc w jądrze Linux przed wersją 2.6.33.7 na platformach 32-bitowych umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez polecenie ETHTOOL_GRXCLSRLALL z dużą wartością info.rule_cnt, co prowadzi do przepełnienia bufora.

W wpQuiz w wersji 2.7 występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id oraz (2) hasło (pw) w plikach (a) admin.php lub (b) user.php.

Podatność na wstrzykiwanie SQL w rozszerzeniu powermail w wersji 1.5.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2010-3601 występuje luka typu SQL injection w pliku index.php w ibPhotohost w wersji 1.1.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr img.

Funkcje compat_alloc_user_space w plikach include/asm/compat.h w jądrze Linux przed wersją 2.6.36-rc4-git2 na platformach 64-bitowych nieprawidłowo alokują pamięć użytkownika wymaganą dla warstwy zgodności 32-bitowej. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie funkcji compat_mc_getsockopt do kontrolowania pewnej wartości długości, co prowadzi do problemu 'stack pointer underflow'.

Podatność typu use-after-free w WebKit, używanym w Google Chrome przed wersją 6.0.472.59, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z zagnieżdżonymi elementami SVG.

Podatność typu use-after-free w WebKit, wykorzystywana w Apple iTunes przed wersją 10.2 na systemie Windows, Apple Safari oraz Google Chrome przed wersją 6.0.472.59, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wektory związane z stylami SVG, drzewem DOM oraz komunikatami o błędach.

Podatność typu use-after-free w WebKit przed r65958, używanym w Google Chrome przed wersją 6.0.472.59, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołania API dokumentu, takie jak document.close podczas analizy, co zostało zademonstrowane przez plik CSS odwołujący się do nieprawidłowej czcionki SVG.

Błąd off-by-one w funkcji toAlphabetic w pliku RenderListMarker.cpp w WebCore w WebKit przed r59950, używanym w Google Chrome przed wersją 5.0.375.70, umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z markerami listy dla list HTML.

Podatność typu use-after-free w pliku Geolocation.cpp w WebCore w WebKit przed wersją r59859, używana w Google Chrome przed wersją 5.0.375.70, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez złośliwą stronę internetową. Problem dotyczy niepowstrzymania timerów związanych z geolokalizacją po usunięciu dokumentu.

Domyślna konfiguracja opcji CCAgent przed wersją 9.0.8.4 w komponencie serwera zarządzania (TSA) w Alcatel-Lucent OmniTouch Contact Center Standard Edition umożliwia dostęp do konserwacji. To pozwala zdalnym atakującym na monitorowanie lub rekonfigurację operacji Centrum Kontaktu za pomocą wektora TSA_maintenance.exe.

W systemach Cisco IOS 12.4, 15.0 i 15.1 występuje wyciek pamięci w funkcji SSL VPN, gdy włączone jest przekierowanie portu HTTP. Zdalni atakujący mogą spowodować odmowę usługi poprzez niewłaściwe rozłączanie sesji SSL, co prowadzi do pozostawania połączeń w stanie CLOSE-WAIT.

Podatność w Cisco IOS oraz Cisco Unified Communications Manager umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowanie urządzenia lub przerwa w usługach głosowych) poprzez wysłanie żądania SIP REFER z nieprawidłowym nagłówkiem Refer-To. Dotyczy to wersji IOS od 12.2 do 12.4 oraz 15.0 do 15.1, a także różnych wersji CUCM.

Podatność w Cisco IOS oraz Cisco Unified Communications Manager umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowanie urządzenia lub przerwa w usługach głosowych) poprzez odpowiednio skonstruowany ruch rejestracji SIP przesyłany przez UDP. Dotyczy to wersji IOS od 12.2 do 12.4 oraz 15.0 do 15.1, a także wersji IOS XE 2.5.x i 2.6.x przed 2.6.1 oraz CUCM 6.x przed 6.1(5)SU1, 7.x przed 7.1(5) i 8.0 przed 8.0(2).