Katalog podatności CVE

Podatność w Cisco IOS 15.1(2)SY3 i wcześniejszych wersjach, używanych z Supervisor Engine 2T na urządzeniach Catalyst 6500, umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez specjalnie przygotowane pakiety multicast.

Usługa End User Safelist/Blocklist (SLBL) w oprogramowaniu Cisco AsyncOS dla urządzeń Email Security Appliance (ESA) oraz Cisco Content Security Management Appliance (SMA) przed określonymi wersjami, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez sesję FTP, która przesyła zmodyfikowany plik bazy danych SLBL.

W MantisBT przed wersją 1.2.16 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych funkcjach API.

W narzędziu DameWare Exporter występuje przepełnienie bufora na stosie w funkcji 'Dodaj z pliku tekstowego'. Umożliwia to atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

W wersjach Mozilla Firefox przed 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 występuje luka, która nie zapobiega przejściu o zerowej długości podczas używania obiektu ArrayBuffer. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Podatność typu use-after-free w klasie TypeObject w silniku JavaScript w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed wersją 24.4, Thunderbird przed wersją 24.4 oraz SeaMonkey przed wersją 2.25 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie intensywnego zużycia pamięci podczas zbierania śmieci.

Przepełnienie bufora w funkcji _cairo_truetype_index_to_ucs4 w bibliotece cairo, używanej w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wtyczkę renderującą czcionki w dokumencie PDF.

W podatności CVE-2014-1507 w API DeviceStorage w Mozilla FirefoxOS przed wersją 1.2.2, atakujący mogą obejść mechanizm ochrony sandboxa mediów, co pozwala na odczyt lub modyfikację dowolnych plików za pomocą odpowiednio skonstruowanej aplikacji.

Implementacja filtrów SVG w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o korelacji przemieszczeń oraz potencjalne obejście polityki Same Origin, co pozwala na odczyt tekstu z innej domeny poprzez atak czasowy związany z elementami feDisplacementMap.

Funkcja mozilla::WaveReader::DecodeAudioData w Mozilla Firefox przed wersją 28.0, Firefox ESR 24.x przed 24.4, Thunderbird przed 24.4 oraz SeaMonkey przed 2.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci sterty procesu, spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego pliku WAV.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 28.0 oraz SeaMonkey przed wersją 2.25 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

W systemie Sophos UTM przed wersją 9.109 występuje wyciek pamięci w stosie TCP w jądrze, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory.

W funkcji CDownloads_Deleted::UpdateDownload w pliku Downloads_Deleted.cpp w Free Download Manager występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku, która następnie jest usuwana z kolejki pobierania.

Podatność SQL injection w funkcji mci_file_get w pliku api/soap/mc_file_api.php w MantisBT przed wersją 1.2.16 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez spreparowany tag envelope w żądaniu SOAP mc_issue_attachment_get.

Metoda x_button w ServiceController w Red Hat CloudForms 3.0 Management Engine 5.2 umożliwia zdalnym atakującym wykonywanie dowolnych metod poprzez nieokreślone wektory.

Przepełnienie całkowite w xnview.exe w XnView 2.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość pola NUM_ELEMENTS w strukturze IFD_ENTRY w pliku JXR, co prowadzi do przepełnienia bufora w stercie.

Sophos Web Appliance w wersjach przed 3.7.8.2 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez metaznaki powłoki w parametrze client-ip na stronie blokady oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez metaznaki powłoki w parametrach url i entries.

Podatność w /sbin/ifwatchd w systemie BlackBerry QNX Neutrino RTOS 6.4.x i 6.5.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez podanie dowolnej nazwy programu jako argumentu wiersza poleceń.

Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTPS.

Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety ISO-TSAP.