CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora na stosie w funkcji iriap_getvaluebyclass_indication w jądrze Linux przed wersją 2.6.39 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu. Atakujący mogą wykorzystać połączenie z siecią podczerwieni IrDA, wysyłając dużą wartość całkowitą dla długości nazwy lub długości atrybutu.

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2727.

Zend_XmlRpc w Zend Framework 1.x przed wersją 1.11.12 oraz 1.12.x przed wersją 1.12.0 nieprawidłowo obsługuje klasy SimpleXMLElement, co pozwala zdalnym atakującym na odczyt dowolnych plików lub nawiązywanie połączeń TCP poprzez odniesienie do zewnętrznego bytu w elemencie DOCTYPE w żądaniu XML-RPC, co jest znane jako atak wstrzykiwania XXE.

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest to znane jako 'Internet Explorer LsGetTrailInfo Use After Free Vulnerability'.

Metoda Cubecart::_basket w pliku classes/cubecart.class.php w wersjach CubeCart od 5.0.0 do 5.2.0 pozwala zdalnym atakującym na deserializację dowolnych obiektów PHP poprzez spreparowany parametr wysyłki, co zostało udowodnione przez modyfikację konfiguracji aplikacji przy użyciu obiektu Config.

W bibliotece libpixman, używanej w Pale Moon przed wersją 15.4 oraz potencjalnie w innych produktach, występuje przepełnienie bufora na stosie. Problem ten może być wynikiem przepełnienia całkowitego w funkcji fast_composite_scaled_bilinear, co prowadzi do nieskończonej pętli.

Urządzenie nieprawidłowo autoryzuje użytkowników, co umożliwia zdalnemu użytkownikowi przesłanie nowego obrazu oprogramowania układowego do karty Ethernet, niezależnie od tego, czy jest to uszkodzony, czy prawidłowy obraz. Sukces w wykorzystaniu tej podatności może prowadzić do utraty dostępności, integralności i poufności oraz zakłócenia komunikacji z innymi podłączonymi urządzeniami.

Funkcjonalność transferu plików w narzędziu CoDeSys Runtime Toolkit nie wykonuje walidacji danych wejściowych, co umożliwia atakującemu dostęp do plików i katalogów poza zamierzonym zakresem. Może to pozwolić na przesyłanie i pobieranie dowolnych plików na urządzeniu.

Zestaw narzędzi Runtime w systemie CODESYS Runtime w wersjach 2.3.x i 2.4.x nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie poleceń za pośrednictwem interfejsu wiersza poleceń w usłudze nasłuchującej TCP lub przesyłanie plików za pomocą żądań do tej usługi.

Podatność CVE-2013-0632 dotyczy pliku administrator.cfc w Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10. Umożliwia zdalnym atakującym ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu poprzez zalogowanie się do komponentu RDS przy użyciu domyślnego pustego hasła.

Wielokrotne podatności w Oracle Java 7 przed aktualizacją 11 pozwalają zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystują one metodę getMBeanInstantiator w klasie JmxMBeanServer oraz API refleksji, co umożliwia obejście zabezpieczeń.

Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2, gdy hasło nie jest skonfigurowane, umożliwia zdalnym atakującym ominięcie uwierzytelniania i potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.

Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Mahara w wersjach 1.4.x przed 1.4.4 oraz 1.5.x przed 1.5.3 jest podatna na atak typu XXE, który umożliwia zdalnym atakującym odczyt dowolnych plików lub nawiązywanie połączeń TCP. Przykładem jest możliwość odczytu pliku config.php.

OpenStack Object Storage (swift) przed wersją 1.7.0 używa funkcji loads w module pickle w Pythonie w sposób niebezpieczny podczas przechowywania i ładowania metadanych w memcached. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu pickle.

Nieokreślona podatność w komponencie Oracle Reports Developer w Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 i 11.1.2.0 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez nieznane wektory związane z komponentem Report Server. Istnieją również twierdzenia, że funkcjonalność URLPARAMETER pozwala na zdalne odczytywanie i przesyłanie dowolnych plików.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z JAX-WS.

Implementacja komunikacji międzyprocesowej (IPC) w Google Chrome przed wersją 22.0.1229.94 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń piaskownicy i zapis do dowolnych plików, wykorzystując dostęp do procesu renderera. Jest to inna podatność niż CVE-2012-5112.

Skrypt instalacyjny w Katello 1.0 i wcześniejszych wersjach nie generuje poprawnie wartości Application.config.secret_token, co powoduje, że każda domyślna instalacja ma ten sam token. Umożliwia to zdalnym atakującym uwierzytelnienie się w interfejsie webowym CloudForms System Engine jako dowolny użytkownik poprzez stworzenie ciasteczka z użyciem domyślnego tokena.