Katalog podatności CVE

Podatność typu use-after-free w metodzie addOSPLext w kontrolce ActiveX Honeywell ScanServer 780.0.20.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

W NWFTPD.NLM przed wersją 5.10.02 w serwerze FTP Novell NetWare występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu lub spowodowanie awarii usługi (abend) poprzez długie polecenie DELE.

Podatność typu double free w funkcji prepare_error_as w pliku do_as_req.c w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 (krb5) w wersjach od 1.7 do 1.9, gdy funkcja PKINIT jest włączona, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez pole e_data zawierające dane typowane.

Podatność typu use-after-free w funkcji substr_replace w PHP 5.3.6 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez użycie tej samej zmiennej dla wielu argumentów.

Wielokrotne podatności związane z formatowaniem ciągów w pliku phar_object.c w rozszerzeniu phar w PHP 5.3.5 i wcześniejszych wersjach mogą pozwolić atakującym na uzyskanie wrażliwych informacji z pamięci procesu, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w argumentach metod klas.

Nieokreślona podatność w HP Client Automation Enterprise (HPCA lub Radia Notify) w wersjach 5.11, 7.2, 7.5, 7.8 i 7.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w nhttpd (serwerze WWW Nostromo) przed wersją 1.9.4 umożliwia zdalnym atakującym wykonywanie dowolnych programów lub odczytywanie dowolnych plików za pomocą ciągu ..%2f (zakodowany kropka kropka ukośnik) w URI.

Nieokreślona podatność w EMC Avamar przed wersją 5.0.4-30 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Nieokreślona podatność w serwerze EMC RSA Access Manager w wersjach 5.5.x, 6.0.x i 6.1.x umożliwia zdalnym atakującym dostęp do zasobów za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w pliku ext/shmop/shmop.c w PHP przed wersją 5.3.6 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) oraz potencjalne odczytanie wrażliwej pamięci poprzez dużą trzecią wartość argumentu w funkcji shmop_read.

Wielokrotne podatności na wstrzykiwanie SQL w metodzie get_userinfo w klasie MySQLAuthHandler w pliku DAVServer/mysqlauth.py w PyWebDAV przed wersją 0.9.4.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą argumentów (1) user lub (2) pw.

Wi-Fi w systemie Apple iOS przed wersją 4.3 oraz Apple TV przed wersją 4.2 nie wykonuje prawidłowego sprawdzania granic dla ramek Wi-Fi, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez nieokreślony ruch w lokalnej sieci bezprzewodowej.

WebKit, używany w systemie Apple iOS przed wersją 4.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne wymienione w APPLE-SA-2011-03-09-1.

Przepełnienie całkowitej liczby w WebKit, używane w urządzeniach BlackBerry Torch 9800 oraz przeglądarkach Google Chrome przed wersją 10.0.648.133 i Apple Safari przed wersją 5.0.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z obsługą stylów CSS, zestawami węzłów i wartością długości.

W webscript.pl w Open Ticket Request System (OTRS) w wersji 2.3.4 i wcześniejszych występuje podatność na wstrzykiwanie poleceń, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Problem ten dotyczy nieokreślonych wektorów ataku.

Google V8, używany w Google Chrome przed wersją 10.0.648.127, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują nieprawidłowy dostęp do pamięci.

Funkcjonalność wyrażeń regularnych w Google Chrome przed wersją 10.0.648.127 nie implementuje poprawnie reentrancy, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo obsługuje kursory SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Implementacja kontekstu w WebKit, używana w Google Chrome przed wersją 10.0.648.127, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.