Katalog podatności CVE

Framework webowy w oprogramowaniu Cisco TelePresence Advanced Media Gateway oraz innych produktach Cisco przed określonymi wersjami pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.

Cisco TelePresence T, TE i TC przed wersją 7.1 nieprawidłowo implementują kontrolę dostępu, co pozwala zdalnym atakującym uzyskać uprawnienia roota poprzez wysyłanie pakietów w lokalnej sieci. Atakujący fizycznie bliscy mogą również uzyskać uprawnienia roota za pomocą nieokreślonych wektorów.

Huawei E587 Mobile WiFi z firmware przed wersją 11.203.30.00.00 pozwala zdalnym atakującym na obejście uwierzytelnienia, zmianę konfiguracji, wysyłanie wiadomości oraz powodowanie odmowy usługi (ponowne uruchomienie urządzenia) za pomocą nieokreślonych wektorów.

W module NetUSB KCodes dla jądra Linux występuje przepełnienie bufora na stosie w funkcji run_init_sbus. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy komputera w sesji na porcie TCP 20005.

Aplikacja webowa GMS ViewPoint (GMSVP) w Dell Sonicwall GMS, Analyzer i UMA EM5000 przed wersją 7.2 SP4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wektory związane z konfiguracją.

Funkcje weryfikacji certyfikatów w usłudze HNDS w routerach DSL Swisscom Centro Grande (ADB) z firmware przed wersją 6.14.00 umożliwiają zdalnym atakującym dostęp do funkcji zarządzania.

W panelu administracyjnym osCMax przed wersją 2.5.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają atakującym na wykonywanie dowolnych poleceń SQL. Można to osiągnąć poprzez parametry takie jak username, status oraz country w różnych akcjach procesów.

Wiele nieokreślonych podatności w Google V8 przed wersją 4.3.61.21, używanym w Google Chrome przed wersją 43.0.2357.65, może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.

W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 43.0.2357.65 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ za pomocą nieznanych wektorów.

W Blink, używanym w Google Chrome przed wersją 43.0.2357.65, nie inicjalizuje się pewne pole szerokości w pliku HarfBuzzShaper.cpp. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany tekst Unicode.

Wielokrotne podatności typu use-after-free w implementacji WebRTC w Google Chrome przed wersją 43.0.2357.65 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript, który wykonuje się po zakończeniu żądania getUserMedia.

PDFium, używany w Google Chrome przed wersją 43.0.2357.65, nieprawidłowo inicjalizuje pamięć, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory.

Google Chrome w wersjach przed 43.0.2357.65 wykorzystuje kod libvpx, który nie został zbudowany z odpowiednią wartością --size-limit. To pozwala zdalnym atakującym na wywołanie negatywnej wartości dla pola rozmiaru, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez spreparowany rozmiar klatki w danych wideo VP9.

W implementacji SVG w Blink, używanej w Google Chrome przed wersją 43.0.2357.65, występuje problem z niewłaściwym obsługiwaniem niewystarczającej liczby wartości w filtrze feColorMatrix. Może to prowadzić do awarii usługi lub innych nieokreślonych skutków w wyniku wykorzystania złośliwego dokumentu.

Podatność typu use-after-free w implementacji SVG w Blink, używanej w Google Chrome przed wersją 43.0.2357.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument, który wykorzystuje niewłaściwe zarządzanie drzewem cienia dla elementu use.

W implementacji DOM w Blink, używanej w Google Chrome przed wersją 43.0.2357.65, istnieje luka, która pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowany kod JavaScript, który dodaje element podrzędny do elementu SCRIPT.

W Google Chrome przed wersją 43.0.2357.65 występuje problem z obsługą zawijania w common/partial_circular_buffer.cc, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony piaskownicy lub spowodowanie odmowy usługi (zapisy poza zakresem) poprzez wywołania, które inicjują operację zapisu z dużą ilością danych.

IBM WebSphere Application Server (WAS) w wersjach 6.1 do 6.1.0.47, 7.0 przed 7.0.0.39, 8.0 przed 8.0.0.11 oraz 8.5 przed 8.5.5.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych instrukcji w sesji portu zarządzania.