Katalog podatności CVE

W podatności CVE-2014-5102 w vBulletin w wersjach od 5.0.4 do 5.1.3 Alpha 5 występuje luka typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr criteria[startswith] w ajax/render/memberlist_items.

Przepełnienie bufora w ACME micro_httpd, używanym w routerach D-Link DSL2750U, DSL2740U oraz NetGear WGR614 i MR-ADSL-DG834, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie długiego ciągu w URI w żądaniu GET.

Podatność SQL injection w E2 przed wersją 2.4 (2845) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr note-id w @actions/comment-process.

Urządzenia kontrolne Honeywell FALCON XLWeb Linux w wersji 2.04.01 i wcześniejszych oraz urządzenia FALCON XLWeb XLWebExe w wersji 2.02.11 i wcześniejszych umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez odwiedzenie strony zmiany hasła.

Moduły I/O bezprzewodowego OleumTech WIO DH2 polegają wyłącznie na wartości czasowej do generowania entropii w kluczach, co ułatwia zdalnym atakującym złamanie mechanizmów ochrony kryptograficznej poprzez przewidywanie czasu utworzenia projektu.

Moduły bezprzewodowe OleumTech WIO DH2 oraz brama i moduły I/O nie wymagają uwierzytelnienia do odczytu klucza zabezpieczeń, co umożliwia atakującym w pobliżu podszywanie się pod komunikację.

W podatności CVE-2014-0607 w Attachmate Verastream Process Designer (VPD) przed R6 SP1 Hotfix 1 występuje nieograniczona możliwość przesyłania plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i uruchomienie pliku wykonywalnego.

Wielokrotne przepełnienia bufora w stercie w funkcji parse_notify w sgminer przed wersją 4.2.2, cgminer przed wersją 4.3.5 oraz BFGMiner przed wersją 4.1.0 mogą pozwolić zdalnym serwerom pool na wywołanie nieokreślonego wpływu poprzez dużą lub ujemną wartość w parametrze Extranonc2_size w odpowiedzi mining.subscribe oraz spreparowane żądanie mining.notify.

Wielokrotne przepełnienia bufora na stosie w sgminer przed wersją 4.2.2, cgminer przed wersją 4.3.5 oraz BFGMiner przed wersją 3.3.0 mogą umożliwić zdalnym serwerom puli wywołanie nieokreślonego wpływu poprzez długi URL w wiadomości client.reconnect stratum.

W programie Autodesk SketchBook Pro przed wersją 6.2.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane bitmapy warstwy w pliku PXD.

Przepełnienie całkowitej liczby w Autodesk SketchBook Pro przed wersją 6.2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane maski warstwy w pliku PSD, co prowadzi do przepełnienia bufora w pamięci.

Funkcja ConvolveHorizontally w Skia, używana w Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed 24.7 oraz Thunderbird przed 24.7, nieprawidłowo obsługuje usuwanie danych obrazów podczas wykonywania funkcji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie przedłużonego skalowania obrazu.

Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści WebGL stworzone przy użyciu biblioteki JavaScript Cesium.

Podatność typu use-after-free w funkcji nsDocLoader::OnProgress w przeglądarkach Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wyzwolenie zdarzenia FireOnStateChange.

Podatność typu use-after-free w destruktorze FontTableRec w przeglądarkach Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane czcionki w treści MathML.

Podatność typu use-after-free w klasie MediaInputPort w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wykorzystanie nieprawidłowego porządku komunikatów kontrolnych Web Audio.

Funkcja mozilla::dom::AudioBufferSourceNodeEngine::CopyFromInputBuffer w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 nieprawidłowo alokuje pamięć bufora Web Audio, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez specjalnie przygotowane treści audio.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji CERT_DestroyCertificate w libnss3.so w Mozilla Network Security Services (NSS) 3.x, używanej w Firefoxie przed wersją 31.0, Firefox ESR 24.x przed 24.7 oraz Thunderbirdzie przed 24.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe usunięcie struktury NSSCertificate z domeny zaufania.