Katalog podatności CVE

Wiele nieokreślonych podatności w Google Chrome przed wersją 37.0.2062.94 może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory, związane z funkcją load_truetype_glyph w truetype/ttgload.c w FreeType oraz innymi funkcjami w innych komponentach.

Podatność typu use-after-free w powiązaniach V8 w Blink, używanych w Google Chrome przed wersją 37.0.2062.94, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe użycie operacji dodawania HashMap zamiast operacji ustawiania HashMap.

Podatność typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 37.0.2062.94, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie wykonania skryptu, które ma miejsce przed powiadomieniem o usunięciu węzła.

Podatność typu use-after-free w implementacji SVG w Blink, używanej w Google Chrome przed wersją 37.0.2062.94, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie niewłaściwego buforowania związane z animacją.

W systemie operacyjnym występuje przepełnienie bufora w sterowniku jądra PavTPK.sys produktów Panda Security 2014 przed wersją hft131306s24_r1. Lokalne użytkownicy mogą uzyskać podwyższone uprawnienia poprzez odpowiednio skonstruowany argument do wywołania IOCTL 0x222008.

Apache OpenOffice przed wersją 4.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz potencjalnie wywołanie innych nieokreślonych skutków za pomocą spreparowanego arkusza kalkulacyjnego Calc.

Podatność na wstrzykiwanie SQL w pliku sqrl_verify.php w php-sqrl umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru message.

Ubisoft Uplay PC w wersjach przed 4.6.1.3217 stosuje słabe uprawnienia (wszyscy: pełna kontrola) dla katalogu instalacyjnego programu, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego pliku.

Usługa protokołu FortiManager w Fortinet FortiOS przed wersją 4.3.16 oraz przed wersją 5.0.8 na urządzeniach FortiGate umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie.

Funkcja cmd_boot w bootloaderze Little Kernel (LK) umożliwia atakującym ominięcie zabezpieczeń blokady urządzenia oraz podpisu jądra, wykorzystując tryb fastboot do uruchomienia dowolnego obrazu jądra.

Funkcja image_verify w bootloaderze Little Kernel (LK) nie sprawdza, czy rozmiar pewnego skrótu jest zgodny ze specyfikacją API RSA_public_decrypt. To umożliwia atakującym ominięcie wymagań dotyczących uwierzytelniania obrazu rozruchowego poprzez dodanie dodatkowych danych.

Nieokreślona podatność w serwerze HP Service Manager (SM) 7.21 oraz 9.x przed wersją 9.34 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu oraz modyfikację danych lub spowodowanie odmowy usługi, za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie WebTier w HP Service Manager (SM) 7.21 oraz 9.x przed wersją 9.34 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w Salt (znanym również jako SaltStack) przed wersją 2014.1.10 pozwala lokalnym użytkownikom na nieokreślony wpływ poprzez wektory związane z tworzeniem plików tymczasowych w (1) seed.py, (2) salt-ssh lub (3) salt-cloud.

Interfejs webowy w urządzeniach Schrack Technik microControl z firmware przed wersją 1.7.0 (937) zawiera twardo zakodowane hasło dla konta 'user'. To ułatwia zdalnym atakującym uzyskanie dostępu do systemu.

W podatności CVE-2014-5262 występuje luka typu SQL injection w skrypcie ustawień grafu (graph_settings.php) w Cacti w wersji 0.8.8b i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Skrypt ustawień grafu (graph_settings.php) w Cacti w wersji 0.8.8b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w rozmiarze czcionki, związane z poleceniem rrdtool w lib/rrd.php.

Router Shenzhen Tenda Technology Tenda A5s z firmware 3.02.05_CN pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin:language na zh-cn.

Wielokrotne podatności na wstrzykiwanie SQL w Free Reprintables ArticleFR 3.0.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcjach (1) get lub (2) set w pliku rate.php.

Wielokrotne podatności na wstrzykiwanie SQL w Bank Soft Systems (BSS) RBS BS-Client 3.17.9 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) CARDS lub (2) XACTION.