Katalog podatności CVE

Interfejs zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3 nie ogranicza prawidłowo dostępu do skryptów aplikacji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) wstrzykiwanie spreparowanych danych lub (2) dołączanie spreparowanych danych.

W PAC-Designer 6.2.1344 firmy Lattice Semiconductor występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wprowadzenie długiego ciągu w tagu Value w definicji tagu SymbolicSchematicData w pliku PAC Design (.pac).

W Viscacha 0.8.1.1 występuje wiele podatności na wstrzykiwanie SQL w pliku admin/bbcodes.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) bbcodeexample, (2) buttonimage lub (3) bbcodetag.

Przepełnienie bufora w funkcji com_print_typeinfo w PHP 5.4.3 i wcześniejszych wersjach na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane argumenty, które powodują nieprawidłowe przetwarzanie typów VARIANT obiektów COM.

Wtyczka loopback w ConnMan przed wersją 0.85 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w (1) nazwie hosta lub (2) nazwie domeny w odpowiedzi DHCP.

ConnMan przed wersją 0.85 nie weryfikuje, czy wiadomości netlink pochodzą z jądra, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i spowodowanie odmowy usługi za pomocą spreparowanej wiadomości netlink.

W podatności CVE-2012-2118 występuje luka w formacie łańcucha w funkcji LogVHdrMessageVerb w pliku os/log.c w X.Org X11 1.11. Umożliwia ona atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie urządzenia wejściowego.

Przepełnienie bufora w programie RealNetworks RealPlayer przed wersją 15.0.4.53 oraz w wersjach RealPlayer SP 1.0 do 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny RealJukebox.

RealNetworks RealPlayer w wersjach przed 15.0.4.53 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5 nieprawidłowo analizuje dane ASMRuleBook w plikach RealMedia, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

Wersje sudo 1.6.x i 1.7.x przed 1.7.9p1 oraz 1.8.x przed 1.8.4p5 nie obsługują poprawnie konfiguracji wykorzystujących składnię maski sieciowej. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń poleceń w sprzyjających okolicznościach poprzez wykonanie polecenia na hoście z adresem IPv4.

Wielokrotne przepełnienia bufora w implementacji systemu plików hfsplus w jądrze Linux przed wersją 3.3.5 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany system plików HFS plus. Jest to powiązany problem z CVE-2009-4020.

Funkcja cap_bprm_set_creds w jądrze Linux przed wersją 3.3.3 nieprawidłowo obsługuje wykorzystanie możliwości systemu plików (fcaps) do implementacji pliku wykonywalnego z uprawnieniami, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń osobowości za pomocą spreparowanej aplikacji.

Funkcja regset w jądrze Linux przed wersją 3.2.10 nieprawidłowo obsługuje brak metod .get i .set, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez wywołania ptrace (1) PTRACE_GETREGSET lub (2) PTRACE_SETREGSET.

Funkcja igmp_heard_query w jądrze Linux przed wersją 3.2.1 umożliwia zdalnym atakującym spowodowanie awarii systemu (błąd dzielenia przez zero i panikę) poprzez wysyłanie pakietów IGMP.

Przepełnienie całkowitej liczby w funkcji drm_mode_dirtyfb_ioctl w subsystemie Direct Rendering Manager (DRM) w jądrze Linux przed wersją 3.1.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez odpowiednio skonstruowane wywołanie ioctl.

Funkcja udp6_ufo_fragment w jądrze Linux przed wersją 2.6.39, przy włączonej określonej konfiguracji Fragmentacji Offload (UFO) dla UDP, umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysyłanie fragmentowanych pakietów IPv6 UDP do urządzenia mostowego.

Apple QuickTime przed wersją 7.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik .pict.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom sean w pliku filmowym.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.2 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy z kodowaniem Sorenson.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem RLE.