Katalog podatności CVE

W analizatorze WebSocket w Wireshark 1.12.x przed wersją 1.12.5 zastosowano algorytm rekurencyjny, co umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio skonstruowany pakiet.

Funkcja dissect_lbmr_pser w analizatorze LBMR w Wireshark 1.12.x przed wersją 1.12.5 nie śledzi poprawnie bieżącego przesunięcia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowany pakiet.

Funkcja dissect_lbmr_pser w analizatorze LBMR w Wireshark 1.12.x przed wersją 1.12.5 nie odrzuca pakietów o zerowej długości, co pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowany pakiet.

Wielokrotne przepełnienia bufora na stosie w Moxa VPort ActiveX SDK Plus przed wersją 2.8 umożliwiają zdalnym atakującym wstrzykiwanie linii kodu asemblera poprzez polecenia związane z kluczem rejestru (1) ustawianie lub (2) pobieranie.

Przepełnienie bufora w procesie XComms w SAP Afaria 7.00.6620.2 SP5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie.

Podatność XXE w SAP NetWeaver AS Java 7.4 umożliwia zdalnym atakującym wysyłanie żądań TCP do serwerów intranetowych poprzez żądanie XML do tc~sld~wd~main/Main, co może prowadzić do nieokreślonych innych skutków.

Funkcja resolveImplicitLevels w pliku common/ubidi.c w implementacji algorytmu dwukierunkowego Unicode w ICU4C przed wersją 55.1 używa typu danych całkowitych, który jest niezgodny z plikiem nagłówkowym. To pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio przygotowany tekst.

Funkcja resolveImplicitLevels w pliku common/ubidi.c w implementacji algorytmu dwukierunkowego Unicode w ICU4C przed wersją 55.1 nieprawidłowo śledzi kierunkowo izolowane fragmenty tekstu. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego tekstu.

Bomgar Remote Support w wersjach przed 15.1.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowane dane zserializowane do nieokreślonych skryptów PHP.

mt-phpincgi.php w Hajime Fujimoto mt-phpincgi przed 2015-05-15 nie ogranicza poprawnie adresów URL, co pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP za pomocą spreparowanego żądania.

Nieokreślona podatność w oprogramowaniu zabezpieczającym HP NonStop Safeguard Security w wersjach H06.x, L15.02 oraz J06.x przed J06.19 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu Expand.

HP Network Virtualization dla LoadRunner i Performance Center w wersjach 8.61 i 11.52 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez spreparowaną nazwę pliku w URL do komponentu HttpServlet lub NetworkEditorController.

Przepełnienie bufora w HP LoadRunner 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Warstwa REST w urządzeniach HP SDN VAN Controller w wersji 2.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez ruch sieciowy do portu REST.

Nieokreślona podatność w HP SiteScope w wersjach 11.1x przed 11.13, 11.2x przed 11.24.391 oraz 11.3x przed 11.30.521 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

IBM Security SiteProtector System w wersjach przed 3.0.0.7, 3.1 przed 3.1.0.4 oraz 3.1.1 przed 3.1.1.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami SYSTEM poprzez nieokreślone wektory.

Przepełnienie bufora w procesie FastBackMount w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.11.1 może prowadzić do nieokreślonego wpływu oraz umożliwia ataki zdalne.

IBM WebSphere Portal w wersji 8.5 do CF05 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nadmierne zużycie CPU.

W procesie FastBackMount w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.11.1 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.

Sterowniki sieciowe w urządzeniach Cisco TelePresence T, TE i TC przed wersją 7.3.2 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zalewanie urządzenia spreparowanymi pakietami IP.