Katalog podatności CVE

Qemu, używany w Xen 4.0, 4.1 i prawdopodobnie innych produktach, umożliwia lokalnym użytkownikom systemu gościa uzyskanie uprawnień poprzez spreparowaną sekwencję ucieczki VT100, która powoduje nadpisanie 'przestrzeni adresowej modelu urządzenia'.

Podatność SQL injection w funkcji get_last_conversation_lines w pliku common/logger.py w Gajim przed wersją 0.15 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru jig.

Usługi JNDI, HA-JNDI oraz serwlet invoker HAJNDIFactory w JBoss Enterprise Application Platform 4.3.0 CP10 i 5.1.2, Web Platform 5.1.2, SOA Platform 4.2.0.CP05 i 4.3.0.CP05, Portal Platform 4.3 CP07 i 5.2.x przed 5.2.2 oraz BRMS Platform przed 5.3.0 nie ograniczają prawidłowo dostępu do zapisu. To umożliwia zdalnym atakującym dodawanie, usuwanie lub modyfikowanie elementów w drzewie JNDI za pomocą nieokreślonych wektorów.

Urządzenia Sinapsi nie weryfikują, czy użytkownicy odwiedzający strony w urządzeniu są poprawnie uwierzytelnieni. Atakujący mogą uzyskać nieautoryzowany dostęp z uprawnieniami administracyjnymi, odwiedzając strony bezpośrednio.

Urządzenia Sinapsi nie sprawdzają specjalnych elementów w poleceniach wysyłanych do systemu. Atakujący, uzyskując dostęp do określonych stron z uprawnieniami administracyjnymi, które nie wymagają uwierzytelnienia, mogą wykonywać dowolne, nieoczekiwane lub niebezpieczne polecenia bezpośrednio na systemie operacyjnym.

Urządzenia Sinapsi przechowują hasła na stałe w pliku PHP. Wykorzystując te hasła, atakujący mogą uzyskać dostęp do urządzenia z uprawnieniami administratora.

Urządzenia Sinapsi nie weryfikują poprawności danych przed wykonaniem zapytań. Atakujący mogą uzyskać dostęp do tabeli SQL na niektórych stronach, które nie wymagają uwierzytelnienia, co pozwala na wyciek informacji z urządzenia.

Podatność w urządzeniu IBM WebSphere DataPower XC10 w wersjach 2.0.0.0 do 2.0.0.3 oraz 2.1.0.0 do 2.1.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie wymagań dotyczących ról administracyjnych i wykonywanie dowolnych operacji JMX za pomocą nieokreślonych wektorów.

Urządzenie IBM WebSphere DataPower XC10 w wersjach od 2.0.0.0 do 2.0.0.3 oraz od 2.1.0.0 do 2.1.0.2 nie wymaga uwierzytelnienia dla nieokreślonego interfejsu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyjście procesu) za pomocą nieznanych wektorów.

Podatność CVE-2012-3513 dotyczy modułu munin-cgi-graph w Munin przed wersją 2.0.6, który działając jako moduł CGI pod Apache, pozwala zdalnym atakującym na ładowanie nowych konfiguracji oraz tworzenie plików w dowolnych katalogach za pomocą polecenia logdir.

Munin w wersjach przed 2.0.6 przechowuje pliki stanu wtyczek, które działają jako root, w tym samym katalogu z uprawnieniami do zapisu dla grupy, co wtyczki nie-root. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez zastąpienie pliku stanu, co zostało zademonstrowane przy użyciu wtyczki smart_.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji nsTextEditorState::PrepareEditor w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.

Występuje przepełnienie bufora w stercie w funkcji gfxShapedWord::CompressedGlyph::IsClusterStart w przeglądarkach Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Implementacja copyTexImage2D w subsystemie WebGL w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez duże wymiary obrazów.

Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację właściwościami kaskadowych arkuszy stylów (CSS) w połączeniu z tekstem SVG.

Przepełnienie całkowitej liczby w podsystemie WebGL w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed wersjami 17.0, 10.0.11 i 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane.

Implementacja texImage2D w subsystemie WebGL w Mozilla Firefox przed wersją 17.0, Firefox ESR 10.x przed 10.0.11, Thunderbird przed 17.0, Thunderbird ESR 10.x przed 10.0.11 oraz SeaMonkey przed 2.14 nieprawidłowo współdziała z sterownikami Mesa. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wywołania funkcji z określonymi wartościami parametru level.

Podatność typu use-after-free w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey na systemie Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany dokument HTML. Dotyczy to wersji przed 17.0 dla Firefoxa i Thunderbirda oraz przed 2.14 dla SeaMonkey.