Katalog podatności CVE

Przepełnienie całkowite w funkcji alac_decode_close w libavcodec/alac.c w FFmpeg przed wersją 1.1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą liczbę próbek na ramkę w danych Apple Lossless Audio Codec (ALAC), co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja mjpeg_decode_scan_progressive_ac w libavcodec/mjpegdec.c w FFmpeg przed wersją 1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane MJPEG.

Funkcja wavpack_decode_frame w libavcodec/wavpack.c w FFmpeg przed wersją 1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane WavPack, co prowadzi do dostępu do tablicy poza jej granicami, prawdopodobnie z powodu błędu off-by-one.

Funkcja parse_picture_segment w libavcodec/pgssubdec.c w FFmpeg przed wersją 1.1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane RLE, co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja decode_frame w libavcodec/eamad.c w FFmpeg przed wersją 1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane wideo Electronic Arts Madcow, co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja decode_slice_header w libavcodec/h264.c w FFmpeg przed wersją 1.1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane H.264, co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja roq_decode_init w libavcodec/roqvideodec.c w FFmpeg przed wersją 1.1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane wymiary (1) szerokości lub (2) wysokości, które nie są wielokrotnością szesnastu w danych wideo RoQ.

Funkcja decode_init w libavcodec/huffyuv.c w FFmpeg przed wersją 1.1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowaną szerokość w danych huffyuv, gdy predyktor jest ustawiony na medianę, a przestrzeń kolorów na YUV422P, co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja ff_id3v2_parse w libavformat/id3v2.c w FFmpeg przed wersją 1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez dane nagłówka ID3v2, co prowadzi do dostępu do tablicy poza jej granicami.

Błąd indeksu tablicy w funkcji qdm2_decode_super_block w libavcodec/qdm2.c w FFmpeg przed wersją 1.1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane QDM2, co prowadzi do dostępu poza granice tablicy.

W bibliotece libavcodec/alsdec.c w FFmpeg przed wersją 1.0.4 występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowaną długość bloku, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Błąd off-by-one w funkcji adpcm_decode_frame w pliku libavcodec/adpcm.c w FFmpeg przed wersją 1.0.4 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane DK4, co prowadzi do dostępu do tablicy poza jej granicami.

Podatność CVE-2012-6612 dotyczy Apache Solr przed wersją 4.1, gdzie UpdateRequestHandler dla XSLT lub XPathEntityProcessor pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dane XML zawierające deklarację zewnętrznej encji w połączeniu z odniesieniem do encji. Problem ten jest związany z kwestią XML External Entity (XXE).

Serwer nbd w Network Block Device (nbd) przed wersją 3.5 nie sprawdza poprawnie adresów IP, co może pozwolić zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu poprzez adres IP, który częściowo pasuje do konfiguracji w pliku authfile.

Kontrolery Siemens SINAMICS S/G z firmware przed wersją 4.6.11 nie wymagają uwierzytelnienia dla sesji FTP i TELNET, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu poprzez ruch TCP na portach 21 lub 23.

Funkcja DehoistArrayIndex w pliku hydrogen-dehoist.cc w Google V8 przed wersją 3.22.24.7, używana w Google Chrome przed wersją 31.0.1650.63, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez kod JavaScript, który ustawia zmienną na wartość elementu tablicy z wykorzystaniem spreparowanego indeksu.

Funkcja DehoistArrayIndex w pliku hydrogen-dehoist.cc w Google V8 przed wersją 3.22.24.7, używana w Google Chrome przed wersją 31.0.1650.63, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez kod JavaScript, który ustawia wartość elementu tablicy za pomocą spreparowanego indeksu.

W Google V8 przed wersją 3.22.24.7 oraz w Google Chrome przed wersją 31.0.1650.63 występują wielokrotne przepełnienia bufora w pliku runtime.cc. Atakujący zdalnie mogą spowodować odmowę usługi lub potencjalnie inne nieokreślone skutki, wykorzystując wektory, które wywołują dużą tablicę typów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 31.0.1650.63 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Pakiet SUSE horde5 przed wersją 5.0.2-2.4.1 ustawia nieprawidłowe uprawnienia dla niektórych plików konfiguracyjnych i katalogów, w tym /etc/apache2/vhosts.d. To pozwala lokalnym użytkownikom wwwrun na uzyskanie uprawnień w sposób nieokreślony.