Katalog podatności CVE

W bibliotece libavcodec/cinepak.c w FFmpeg przed wersją 2.4.2 występuje problem z niedoborem całkowitym, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane wideo Cinepak.

W bibliotece libavcodec/pngdec.c w FFmpeg przed wersją 2.4.2 akceptowany jest format monochromatyczny czarny bez weryfikacji, że wartość bits-per-pixel wynosi 1. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane PNG.

W bibliotece libavcodec/tiff.c w FFmpeg przed wersją 2.4.2 nieprawidłowo walidowane są pola bits-per-pixel, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane TIFF.

W bibliotece libavcodec w FFmpeg przed wersją 2.4.2 nie uwzględniono wszystkich linii bloków HHV Intra podczas walidacji wysokości obrazu. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane wideo MM.

W bibliotece libavcodec w FFmpeg przed wersją 2.4.2 pomijany jest pewien identyfikator kodeka podczas wymuszania wyrównania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie innych nieokreślonych skutków poprzez spreparowane dane JV.

W bibliotece libavcodec/mjpegdec.c w FFmpeg przed wersją 2.4.2, przy określaniu zmiany rozmiaru obrazu, brane są pod uwagę jedynie różnice w wymiarach, a nie różnice w bitach na piksel. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane MJPEG.

W podatności CVE-2014-5417 występuje luka typu cross-site scripting (XSS) w oprogramowaniu firmware serwera NTP Meinberg na urządzeniach LANTIME M-Series w wersji 6.15.019 i wcześniejszych. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

W podatności CVE-2014-5408 występuje luka XSS w skrypcie logowania w Portalu Farmy Wiatrowej na urządzeniach SCADA Nordex Control 2 (NC2) w wersji 15 i wcześniejszych. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr nazwy użytkownika.

Moduł Ethernet AXN-NET w wersji 3.04 dla Accuenergy Acuvim II umożliwia zdalnym atakującym odkrywanie haseł oraz modyfikację ustawień za pomocą wektorów związanych z JavaScriptem.

Moduł Ethernet AXN-NET w wersji 3.04 dla Accuenergy Acuvim II umożliwia zdalnym atakującym odkrywanie haseł oraz modyfikację ustawień za pomocą wektorów związanych z JavaScript.

Routery ASUS RT-AC68U, RT-AC66R, RT-AC66U, RT-AC56R, RT-AC56U, RT-N66R, RT-N66U, RT-N56R, RT-N56U oraz prawdopodobnie inne routery serii RT przed wersją oprogramowania 3.0.0.4.376.x nie weryfikują integralności informacji o aktualizacji oprogramowania ani pobranych aktualizacji. To umożliwia atakującym typu man-in-the-middle (MITM) wykonanie dowolnego kodu za pomocą spreparowanego obrazu.

Przepełnienie całkowite w funkcji qcow_open w pliku block/qcow.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez dużą tabelę L2 w obrazie QCOW wersji 1.

W funkcji virtio_load w pliku hw/virtio/virtio.c w QEMU przed wersją 1.7.2 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną długość konfiguracji w obrazie savevm.

Błąd indeksu tablicy w funkcji virtio_load w pliku hw/virtio/virtio.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm.

Funkcja virtio_scsi_load_request w QEMU przed wersją 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm, co prowadzi do dostępu poza granice tablicy.

Funkcja usb_device_post_load w QEMU przed wersją 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz savevm, związany z negatywną wartością setup_len lub setup_index.

Przepełnienie bufora w funkcji scoop_gpio_handler_update w QEMU przed wersją 1.7.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość (1) prev_level, (2) gpio_level lub (3) gpio_dir w obrazie savevm.

W QEMU przed wersją 1.7.2 występują wielokrotne przepełnienia bufora w funkcji tsc210x_load, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wartości w obrazie savevm.

W QEMU przed wersją 1.7.2 występują wielokrotne przepełnienia bufora w funkcji ssd0323_load, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości.

Funkcja ssi_sd_transfer w pliku hw/sd/ssi-sd.c w QEMU przed wersją 1.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość arglen w obrazie savevm.