Katalog podatności CVE

LibreOffice w wersjach przed 4.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważna operacja zapisu i awaria) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku RTF.

W bibliotece libFLAC przed wersją 1.3.1 występuje przepełnienie bufora oparte na stercie w pliku stream_decoder.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .flac.

W bibliotece libFLAC przed wersją 1.3.1 występuje przepełnienie bufora na stosie w pliku stream_decoder.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .flac.

Wibu-Systems CodeMeter Runtime przed wersją 5.20 stosuje słabe uprawnienia (odczyt i zapis dla wszystkich użytkowników) dla pliku codemeter.exe, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku.

Serwer WinCC w Siemens SIMATIC WinCC w wersjach 7.0 do SP3, 7.2 przed aktualizacją 9, 7.3 przed aktualizacją 2 oraz SIMATIC PCS 7 w wersjach 7.1 do SP4, 8.0 do SP2, 8.1 oraz TIA Portal 13 przed aktualizacją 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety.

Nieokreślona podatność w programach JustSystems Ichitaro 2008-2014 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

Podatność typu use-after-free w pliku decode_slice.cpp w Cisco OpenH264 w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio zakodowany plik multimedialny.

Przepełnienie bufora w pliku decode.cpp w Cisco OpenH264 w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio zakodowany plik multimedialny.

Serwlet ConfigSaveServlet w ManageEngine OpUtils przed wersją 71024 pozwala zdalnym atakującym na ujawnienie plików poprzez spreparowaną nazwę pliku, co jest związane z funkcjonalnością 'saveFile'.

Aplikacja webowa ViewPoint w Dell SonicWALL Global Management System (GMS) przed wersją 7.2 SP2, SonicWALL Analyzer przed wersją 7.2 SP2 oraz SonicWALL UMA przed wersją 7.2 SP2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Interfejs webowy w Aruba Networks AirWave przed wersją 7.7.14 oraz 8.x przed wersją 8.0.5 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

W podatności CVE-2014-8367 występuje luka typu SQL injection w Aruba Networks ClearPass Policy Manager (CPPM) w wersjach 6.2.x, 6.3.x przed 6.3.6 oraz 6.4.x przed 6.4.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Mountall w wersji 1.54, używany w Ubuntu 14.10, nieprawidłowo obsługuje umask podczas korzystania z narzędzia mount, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu.

Funkcja do_mmu_update w arch/x86/mm.c w Xen w wersjach od 3.2.x do 4.4.x nie zarządza poprawnie referencjami stron, co pozwala zdalnym domenom na wywołanie odmowy usługi poprzez wykorzystanie kontroli nad gościem HVM oraz spreparowanego MMU_MACHPHYS_UPDATE.

Funkcja dialplanu DB w Asterisk Open Source przed wersjami 1.8.32, 11.1.4.1, 12.7.1 i 13.0.1 oraz w Certified Asterisk przed wersjami 1.8.28-cert8 i 11.6-cert8 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez połączenie z zewnętrznego protokołu, co zostało zademonstrowane przez protokół AMI.

Moduł res_pjsip_acl w Asterisk Open Source w wersjach 12.x przed 12.7.1 oraz 13.x przed 13.0.1 nieprawidłowo tworzy i ładuje listy ACL zdefiniowane w pjsip.conf podczas uruchamiania, co pozwala zdalnym atakującym na obejście zamierzonych reguł ACL PJSIP.

Funkcja generate_password w Moodle do wersji 2.4.11 oraz w wersjach 2.5.x przed 2.5.9, 2.6.x przed 2.6.6 i 2.7.x przed 2.7.3 nie zapewnia wystarczającej liczby możliwych tymczasowych haseł, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Przepełnienie bufora w Cybozu Office 9 i 10 przed wersją 10.1.0, Mailwise 4 i 5 przed wersją 5.1.4 oraz Dezie 8 przed wersją 8.1.1 umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wiadomości e-mail.

W funkcji date_from_ISO8601 w PHP przed wersją 5.2.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Wprowadzenie pola strefy czasowej w dacie prowadzi do nieprawidłowego kodowania XML-RPC, co może skutkować awarią aplikacji lub wykonaniem dowolnego kodu.