Katalog podatności CVE

W podatności CVE-2012-2952 występuje luka typu SQL injection w pliku add_ons.php w wersjach Jaow 2.4.5 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr add_ons.

W podatności CVE-2012-0804 występuje przepełnienie bufora na stercie w funkcji proxy_connect w pliku src/client.c w wersjach CVS 1.11 i 1.12. Umożliwia to zdalnym serwerom proxy HTTP spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną odpowiedź HTTP.

Program ZTE sync_agent dla Androida 2.3.4 na urządzeniu Score M używa zakodowanego hasła ztex1609523 do kontrolowania dostępu do poleceń. To umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Wiele podatności na wstrzykiwanie SQL w Pligg CMS przed wersją 1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach administracyjnych. Atakujący mogą wykorzystać parametry takie jak list, display, enabled[] oraz msg_id, aby przeprowadzić atak.

Plik d41d8cd98f00b204e9800998ecf8427e.php na serwerze zarządzania urządzenia Seagate BlackArmor umożliwia zdalnym atakującym zmianę hasła administratora za pomocą nieokreślonych wektorów.

W IBM Lotus Quickr 8.2 przed wersją 8.2.0.27-002a występują wielokrotne przepełnienia bufora na stosie w pewnym kontrolerze ActiveX w qp2.cab. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do metod (1) Attachment_Times lub (2) Import_Times.

Serwer w xArrow przed wersją 3.4.1 wykonuje nieprawidłową operację odczytu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w serwerze xArrow przed wersją 3.4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet, który wywołuje operację odczytu poza dozwolonym zakresem.

W wersjach xArrow przed 3.4.1 występuje przepełnienie bufora w stercie w serwerze, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety wywołujące nieprawidłową operację zwolnienia pamięci.

Serwer w xArrow przed wersją 3.4.1 nieprawidłowo przydziela pamięć, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) za pomocą nieokreślonych wektorów.

Podatność w Measuresoft ScadaPro Client przed wersją 4.0.0 oraz ScadaPro Server przed wersją 4.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Funkcja dma_rx w sterownikach sieciowych b43 w jądrze Linux przed wersją 2.6.39 nieprawidłowo przydziela bufory odbioru, co umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie spreparowanej ramki.

Błąd związany z podpisywaniem liczb całkowitych w funkcji CIFSFindNext w jądrze Linux przed wersją 3.1 umożliwia zdalnym serwerom CIFS spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez dużą wartość długości w odpowiedzi na żądanie odczytu katalogu.

Implementacja IPv6 w jądrze Linuxa przed wersją 3.1 nie generuje wartości identyfikacji fragmentów oddzielnie dla każdego celu. Umożliwia to zdalnym atakującym przewidywanie tych wartości i wysyłanie spreparowanych pakietów, co może prowadzić do zakłócenia działania sieci.

Wielokrotne przepełnienia bufora w pliku nl80211.c w jądrze Linux przed wersją 2.6.39.2 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie zdolności CAP_NET_ADMIN podczas operacji skanowania z długą wartością SSID.

Google V8, używany w Google Chrome przed wersją 19.0.1084.52, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące 'korupcję typów'.

Wielokrotne przepełnienia bufora w funkcjonalności PDF w Google Chrome przed wersją 19.0.1084.52 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące nieznane wywołania funkcji.

Funkcjonalność PDF w Google Chrome przed wersją 19.0.1084.52 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi przestrzeni kolorów. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieznanego wpływu poprzez spreparowany dokument.

Funkcjonalność PDF w Google Chrome przed wersją 19.0.1084.52 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują operacje zapisu poza dozwolonym zakresem.

Google Chrome w wersjach przed 19.0.1084.52 na systemie Linux nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej, co pozwala zdalnym atakującym na spowodowanie awarii usługi lub potencjalnie innych nieznanych skutków, wykorzystując błąd w implementacji GTK interfejsu użytkownika.