Katalog podatności CVE

Podatność typu double free w funkcji sftp_mkdir w pliku sftp.c w libssh przed wersją 0.5.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, różniące się od wektora opisanego w CVE-2012-4559.

W libssh przed wersją 0.5.3 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla lub awaria) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do przepełnienia bufora lub innych nieokreślonych podatności.

Wielokrotne przepełnienia bufora w libssh przed wersją 0.5.3 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w libunity-webapps przed wersją 2.4.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, związaną z 'niektórymi tabelami haszującymi'.

Podatność na wstrzykiwanie SQL w module Drag & Drop Gallery 6.x dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Moduł Listhandler w wersji 6.x-1.x przed 6.x-1.1 dla Drupala nie sprawdza poprawnie uprawnień podczas importowania e-maili, co pozwala zdalnym autorom komentarzy na obejście ograniczeń dostępu i może prowadzić do innych nieokreślonych skutków.

Urządzenia KYOCERA AH-K3001V, AH-K3002V, WX300K, WX310K, WX320K oraz WX320KR są podatne na atak, który może prowadzić do odmowy usługi poprzez wysłanie wiadomości e-mail w nieprawidłowym formacie, co skutkuje ciągłym restartowaniem urządzenia.

Nieokreślona podatność w HP Integrated Lights-Out 3 (iLO3) z firmware przed wersją 1.50 oraz Integrated Lights-Out 4 (iLO4) z firmware przed wersją 1.13 umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 23.0.1271.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z drukowaniem.

Podatność typu use-after-free w Google Chrome przed wersją 23.0.1271.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z filtrami SVG.

Google Chrome w wersjach przed 23.0.1271.91 na systemie Mac OS X nieprawidłowo łagodzi błędy renderowania w sterowniku GPU Intela, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Oprogramowanie układowe drukarek Samsung przed wersją 20121031 zawiera twardo zakodowaną społeczność SNMP do odczytu i zapisu, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez żądanie SNMP.

Domyślna konfiguracja EMC Smarts Network Configuration Manager (NCM) przed wersją 9.1 nie wymaga uwierzytelnienia do uzyskania dostępu do bazy danych, co umożliwia zdalnym atakującym wywarcie nieokreślonego wpływu poprzez sesję sieciową.

W podatności CVE-2012-6046 występuje statyczna luka wstrzykiwania kodu w pliku admin/banners.php w PHP Enter, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku horad.php za pomocą parametru code.

Podatność na przejście katalogu w komponencie Jstore (com_jstore) dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie Community Builder Enhanced (CBE) w wersjach 1.4.8, 1.4.9 i 1.4.10 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru tabname z sekwencją .. (kropka kropka) w akcji userProfile do index.php. Może to prowadzić do wykonania dowolnego kodu przy użyciu funkcji przesyłania plików.

W podatności CVE-2012-6039 występuje luka typu SQL injection w pliku view_comments.php w skrypcie YABSoft Advanced Image Hosting (AIH), prawdopodobnie w wersji 2.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru gal.

Funkcja send_to_sourcefire w manage_sql.c w OpenVAS Manager 3.x przed wersją 3.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez pole adresu IP lub numeru portu w żądaniu OMP.

Rozszerzenie integracji Unity (unity-firefox-extension) w wersjach przed 2.4.1 dla przeglądarki Firefox nieprawidłowo obsługuje wywołania zwrotne, co pozwala zdalnym atakującym na spowodowanie awarii przeglądarki (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie.

Funkcja do_tmem_op w Transcendent Memory (TMEM) w Xen 4.0, 4.1 i 4.2 pozwala lokalnym użytkownikom systemu gościa na spowodowanie odmowy usługi (awaria hosta) oraz potencjalnie innych nieokreślonych skutków poprzez nieokreślone wektory związane z 'uszkodzonymi kontrolami blokad' w 'ścieżce błędu'.