CVE Vulnerability Catalog

Google Chrome w wersjach przed 5.0.375.55 nieprawidłowo wykonuje kod JavaScript w kontekście rozszerzeń, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku wykorzystujące tę podatność.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.55 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez funkcjonalność 'przeciągnij i upuść'.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.55 umożliwia zdalnym atakującym ominięcie blokady wtyczek w trybie białej listy za pomocą nieznanych wektorów.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.55 umożliwia atakującym spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z funkcjonalnością Bezpiecznego Przeglądania.

Google Chrome w wersjach przed 5.0.375.55 nie przestrzega odpowiednio wymagań specyfikacji Safe Browsing dotyczących kanonizacji adresów URL, co może prowadzić do nieokreślonych skutków.

Błąd off-by-one w funkcji __opiereadrec w pliku readrec.c w libopie w wersji OPIE 2.4.1-test1 i wcześniejszych, używanych na FreeBSD 6.4 do 8.1-PRERELEASE oraz innych platformach, pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Nieokreślona podatność w EMC Avamar w wersjach 4.1.x oraz 5.0 przed SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie usługi gsan) poprzez wysłanie spreparowanej wiadomości za pomocą TCP.

Przepełnienie bufora w serwerze WWW Webby w wersji 1.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

W e107 w wersji 0.7.20 i wcześniejszych, plik bbcode/php.bb nie przeprowadza kontroli dostępu dla wszystkich wejść, które mogą zawierać tag php bbcode. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP, co zostało zademonstrowane przy użyciu metody toEmail w pliku contact.php, związanej z wywołaniami metody toHTML.

W podatności CVE-2010-2098 występuje niekompletna lista zablokowanych elementów w pliku usersettings.php w wersji e107 0.7.20 i wcześniejszych, co umożliwia zdalnym atakującym przeprowadzenie ataków typu SQL injection za pomocą parametru loginname.

Podatność na przejście katalogu w pliku index.php w CMSQlite 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze mod.

W podatności CVE-2010-2095 występuje luka typu SQL injection w pliku index.php w CMSQlite w wersji 1.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru c.

Podatność SQL injection w pliku graph.php w Cacti 0.8.7e i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowany parametr rra_id w żądaniu GET, w połączeniu z ważną wartością rra_id w żądaniu POST lub ciasteczku. To powoduje, że wartość z POST lub ciasteczka omija rutynę walidacyjną, a wartość $_GET jest wstawiana do wynikowego zapytania.

W module rgbimg w Pythonie 2.5 występuje wiele przepełnień bufora w dekoderze RLE, które mogą być wykorzystane przez zdalnych atakujących za pomocą pliku graficznego zawierającego spreparowane dane. Te dane mogą wywołać niewłaściwe przetwarzanie w funkcjach longimagedata lub expandrow.

Przepełnienie całkowitej liczby w module rgbimg w Pythonie 2.5 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez przesłanie dużego obrazu, co prowadzi do przepełnienia bufora. Ta podatność występuje z powodu niekompletnej poprawki dla CVE-2008-3143.12.

W Adobe Photoshop CS4 przed wersją 11.0.2 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu. Atakujący mogą to osiągnąć poprzez spreparowane pliki .ASL, .ABR lub .GRD.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach NBM-2400, NBM-4800 oraz Mediator 2500 nie ogranicza prawidłowo dostępu do nieokreślonego pliku konfiguracyjnego. To umożliwia zdalnym atakującym odczytanie haseł oraz innych nieokreślonych danych konta za pomocą sesji XML RPC lub XML RPC przez HTTPS.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Mediator Richards-Zeta 2500 nie szyfruje sesji XML RPC z stacji roboczych operatorów. To umożliwia zdalnym atakującym odkrycie danych logowania administratora poprzez podsłuchiwanie sieci.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400, NBM-4800 oraz Richards-Zeta Mediator 2500 nie szyfruje sesji HTTP z stacji roboczych operatorów. To umożliwia zdalnym atakującym odkrycie danych logowania administratora poprzez podsłuchiwanie sieci.

Nieokreślona podatność w Cisco Mediator Framework 1.5.1 przed wersją 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Richards-Zeta Mediator 2500 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub modyfikację konfiguracji urządzenia, uzyskanie uprawnień lub spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez żądanie XML RPC lub XML RPC przez HTTPS.