Katalog podatności CVE

Funkcja SessionService::GetLastSession w Google Chrome przed wersją 38.0.2125.101 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie 'type confusion' w przetwarzaniu callbacków.

Podatność typu use-after-free w funkcji ProcessingInstruction::setXSLStyleSheet w implementacji DOM w Blink, używanej w Google Chrome przed wersją 38.0.2125.101, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 38.0.2125.101, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wyzwala aktualizację pozycji widgetu, niewłaściwie oddziałując z drzewem renderowania.

Podatność typu use-after-free w funkcji Event::currentTarget w Blink, używanym w Google Chrome przed wersją 38.0.2125.101, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który uzyskuje dostęp do właściwości path obiektu Event.

Funkcja chrome_pdf::CopyImage w komponencie PDFium w Google Chrome przed wersją 38.0.2125.101 nieprawidłowo waliduje wymiary danych obrazu, co może prowadzić do odmowy usługi (odczyt poza zakresem) lub innych nieokreślonych skutków.

Google Chrome w wersjach przed 38.0.2125.101 oraz Chrome OS w wersjach przed 38.0.2125.101 nieprawidłowo obsługują interakcję IPC i Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z danymi JSON, związane z nieprawidłowym analizowaniem ucieczkowego indeksu przez ParseJsonObject w json-parser.h.

Nieokreślona podatność w interfejsach administracyjnych ArubaOS 6.3.1.11, 6.3.1.11-FIPS, 6.4.2.1 oraz 6.4.2.1-FIPS na kontrolerach Aruba umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz uzyskanie potencjalnie wrażliwych informacji lub dodanie kont gościnnych poprzez sesję SSH.

W module ARI Framework w FreePBX przed wersją 2.9.0.9, 2.10.x oraz 2.11 przed wersją 2.11.1.5 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez cookie ari_auth, związana z funkcją PHP unserialize.

gpExec w GoPro HERO 3+ pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametry (1) a1 lub (2) a2 w akcji restartu.

Podatność CVE-2014-6433 w GoPro HERO 3+ umożliwia zdalnym atakującym wykonanie dowolnych plików poprzez parametry a1 lub a2 w akcji start.

W podatności CVE-2014-5503 występuje luka typu SQL injection w portalu logowania gościa w urządzeniach Sophos Cyberoam z systemem CyberoamOS przed wersją 10.6.1 GA. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą opcji add_guest_user.

Urządzenia Sophos Cyberoam z systemem CyberoamOS przed wersją 10.6.1 GA pozwalają zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych poleceń poprzez określone operacje.

W urządzeniach Sophos Cyberoam z systemem CyberoamOS przed wersją 10.6.1 GA występuje przepełnienie bufora na stosie w usłudze diagnostycznej, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanej strony internetowej lub pliku.

Domyślna konfiguracja w pliku sudoers w pakiecie openstack-neutron Red Hat przed wersją 2014.1.2-4 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowany plik konfiguracyjny.

Skrypt vyatta-clear-dhcp-lease.pl w Brocade Vyatta 5400 vRouter 6.4R(x), 6.6R(x) i 6.7R1 nieprawidłowo waliduje parametry, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie konfiguracji sudo.

Konsola zarządzania w routerze Brocade Vyatta 5400 w wersjach 6.4R(x), 6.6R(x) i 6.7R1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń Linuxa za pomocą metaznaków powłoki w poleceniu konsoli.

M/Monit w wersji 3.3.2 i wcześniejszych nie weryfikuje oryginalnego hasła przed jego zmianą, co pozwala zdalnym atakującym na zmianę haseł innych użytkowników oraz uzyskanie uprawnień za pomocą parametrów fullname i password.

Plik backup.php w PHPCompta/NOALYSS przed wersją 6.7.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze d.

Funkcja posix_spawn_file_actions_addopen w glibc przed wersją 2.20 nie kopiuje argumentu ścieżki zgodnie ze specyfikacją POSIX, co pozwala atakującym zależnym od kontekstu na wywołanie podatności use-after-free.

W podatności CVE-2014-2044 występuje niekompletna lista zablokowanych elementów w pliku ajax/upload.php w ownCloud przed wersją 5.0, działającym na systemie Windows. Umożliwia to zdalnym, uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu, przesyłanie plików o dowolnych nazwach oraz wykonywanie dowolnego kodu za pomocą składni Alternate Data Stream (ADS) w parametrze nazwy pliku.