Katalog podatności CVE

Wtyczka Zoho w Pydio (wcześniej AjaXplorer) przed wersją 5.0.4 zawiera podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego i dostęp do niego w lokalizacji określonej przez parametr format operacji przenoszenia.

W pliku index.php w Softaculous Webuzo przed wersją 2.1.4 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciasteczku SOFTCookies sid podczas akcji logowania.

Funkcja aktualizacji w komponencie TemplateService w Umbraco CMS przed wersją 6.0.4 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonanie dowolnego kodu ASP.NET za pomocą spreparowanego żądania SOAP.

Przepełnienie bufora w kontrolce ActiveX w MDraw30.ocx w oprogramowaniu Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w kontrolce ActiveX w MDraw30.ocx w Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w kontrolce ActiveX w MDraw30.ocx w Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w kontrolce ActiveX w Atx45.ocx w Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w kontrolce ActiveX w Atx45.ocx w Schneider Electric ProClima przed wersją 6.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność w apinit na urządzeniach Cray z CLE przed wersją 4.2.UP02 oraz 5.x przed wersją 5.1.UP00, która nie wykorzystuje danych alpsauth do walidacji UID w wiadomości uruchamiającej. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez zmodyfikowany program aprun.

Wielokrotne przepełnienia bufora na stosie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ASF, AVI lub MP4.

W funkcji real_get_rdt_chunk w pliku real.c w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.1 oraz w MPlayer przed r29447 występuje problem z niedoborem wartości całkowitej. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość długości w nagłówku RDT chunk.

W VLC media player przed wersją 1.0.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany strumień bajtów w sesji RTMP.

Dekompresor archiwów ZIP w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane archiwum.

Odtwarzacz multimedialny VideoLAN VLC przed wersją 1.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do demuksera (1) AVI, (2) ASF lub (3) Matroska (MKV).

Wielokrotne przepełnienia bufora w stercie w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.0.6 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany strumień bajtów do dekodera A/52, DTS lub MPEG Audio.

W WebKit w Google Chrome przed wersją 11.0.696.65 występuje błąd w pliku RenderSVGText.cpp, który nieprawidłowo wykonuje rzutowanie zmiennej podczas obsługi elementu podrzędnego. To może prowadzić do awarii aplikacji lub innych nieznanych skutków w wyniku złośliwego elementu tekstowego w dokumencie SVG.

Podatność typu use-after-free w funkcji FrameView::calculateScrollbarModesForLayout w WebKit w Google Chrome przed wersją 11.0.696.65 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje metodę removeChild podczas interakcji z elementem FRAME.

W WebKit w Google Chrome przed wersją 11.0.696.65 występuje błąd podprzepełnienia całkowitego w funkcji HTMLFormElement::removeFormElement, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument HTML zawierający element FORM.

Przepełnienie całkowite w funkcji FilterEffect::copyImageBytes w implementacji filtrów SVG w WebKit w Google Chrome przed wersją 11.0.696.65 może prowadzić do awarii aplikacji lub innych nieokreślonych skutków w wyniku złośliwie skonstruowanych wymiarów.

W WebKit w Google Chrome przed wersją 11.0.696.65 występuje podatność w pliku RenderSVGResourceFilter.cpp, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument SVG prowadzący do 'starego wskaźnika'.