Katalog podatności CVE

W pliku perms.cpp w oprogramowaniu March Hare Software CVSNT w wersjach 2.0.58, 2.5.01, 2.5.02, 2.5.03 przed budową 3736 oraz 2.5.04 przed budową 2862, a także w CVS Suite 2.5.03 z 2008 roku przed budową 3736 i z 2009 roku przed budową 3729, istnieje możliwość ominięcia sprawdzania uprawnień przez zdalnych atakujących. Umożliwia to modyfikację dowolnych modułów i katalogów w CVSROOT oraz wykonanie dowolnego kodu za pomocą spreparowanej nazwy gałęzi ACL, co może być związane z nieprawidłowym dziedziczeniem.

Parser XML w Splunk w wersjach od 4.0.0 do 4.1.4 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji oraz zdobycie uprawnień poprzez atak typu XML External Entity (XXE) w nieznanych wektorach.

Nieokreślona podatność w HP Data Protector Express oraz Data Protector Express Single Server Edition (SSE), wersje 3.x przed build 56936 i 4.x przed build 56906 na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność w TortoiseSVN 1.6.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem występuje, gdy złośliwy plik dwmapi.dll znajduje się w tym samym folderze co plik przetwarzany przez Tortoise.

Nieokreślona podatność w karcie zarządzania zdalnego HP ProLiant G6 Lights-Out 100 z firmware przed wersją 4.06 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

WebKit w Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2, a także w Androidzie przed 2.2 i webkitgtk przed 1.2.6, nieprawidłowo waliduje dane zmiennoprzecinkowe. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML, związany z niestandardową reprezentacją NaN.

Podatność typu use-after-free w przeglądarce Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez stylizację run-in w elemencie, związane z wskaźnikami obiektów.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych, poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Nieokreślona podatność w oprogramowaniu Cisco Wireless LAN Controller (WLC) przed wersją 3.2.215.0 dla 3.2; przed 4.2.205.0 dla 4.1 i 4.2; przed 4.2.207.54M dla 4.1M i 4.2M; przed 6.0.188.0 dla 5.0, 5.1 i 6.0; oraz przed 5.2.193.11 dla 5.2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu IKE.

Nieokreślona podatność w HP Data Protector Express oraz w edycji Single Server Edition (SSE), wersje 3.x przed budową 56936 i 4.x przed budową 56906, umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W CoolType.dll w programach Adobe Reader i Acrobat 9.x przed wersją 9.4 oraz 8.x przed wersją 8.2.5 na systemach Windows i Mac OS X występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument PDF z długim polem w tabeli Smart INdependent Glyphlets (SING) w czcionce TTF.

Komponent dostępności w systemie Apple iOS przed wersją 4.1 na iPhone i iPod touch nie wykonuje oczekiwanego ogłoszenia VoiceOver związanego z ikoną usług lokalizacyjnych. Wpływ oraz wektory ataku nie zostały określone.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed wersją 3.6.9, Thunderbird przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.3, a także SeaMonkey przed wersją 2.0.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 oraz 3.1.x przed 3.1.3, a także SeaMonkey przed 2.0.7 nieprawidłowo ograniczają rolę zmian właściwości w wywoływaniu usunięcia drzewa XUL. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do usuniętej pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez ustawienie nieokreślonych właściwości.

Funkcja nsTreeContentView w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje usuwanie węzłów w drzewach XUL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętej pamięci, związane z podatnością na 'dangling pointer'.

W funkcji nsTextFrameUtils::TransformText w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey występuje przepełnienie bufora oparte na stercie. Dotyczy to wersji przed 3.5.12 dla Firefox, 3.0.7 dla Thunderbird oraz 2.0.7 dla SeaMonkey, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność w Mozilla Firefox przed wersją 3.5.12, 3.6.x przed 3.6.9, Thunderbird przed 3.0.7, 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 na Mac OS X umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w URL typu data:.

Implementacja navigator.plugins w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje zniszczenie tablicy wtyczek DOM, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany dostęp do obiektu navigator.