Katalog podatności CVE

Wielokrotne podatności typu use-after-free w pliku ext/date/php_date.c w PHP przed wersją 5.4.38, 5.5.x przed 5.5.22 oraz 5.6.x przed 5.6.6 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane wejściowe w formacie serializowanym zawierające specyfikator typu (1) R lub (2) r.

W funkcji enchant_broker_request_dict w PHP przed wersją 5.4.38, 5.5.x przed 5.5.22 oraz 5.6.x przed 5.6.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wywołania, które powodują utworzenie wielu słowników.

W pliku readelf.c w wersjach PHP przed 5.4.37, 5.5.x przed 5.5.21 oraz 5.6.x przed 5.6.5 występuje luka, która nie uwzględnia, że wywołania pread mogą odczytywać tylko część dostępnych danych. To pozwala zdalnym atakującym na wywołanie odmowy usługi (dostęp do niezainicjowanej pamięci) lub potencjalnie na inne nieokreślone skutki poprzez spreparowany plik ELF.

W MyBB (MyBulletinBoard) przed wersją 1.8.4 występuje nieokreślona podatność związana z powiadomieniami o prośbach dołączenia do grupy, które są wysyłane do niewłaściwych liderów grup.

Kodowanie GIF w Byzanz umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisywanie poza granicami sterty i awaria) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane nagranie danych debugowania Byzanz (plik ByzanzRecording) w poleceniu byzanz-playback.

Wielokrotne przepełnienia bufora w pbm212030 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz PBM. Problemy te dotyczą danych linii strumieniowej oraz wektorów związanych z wewnętrznym buforem na stercie.

Demon RPC w EMC Isilon OneFS w wersjach 6.5.x i 7.0.x przed 7.0.2.13, 7.1.0 przed 7.1.0.6, 7.1.1 przed 7.1.1.2 oraz 7.2.0 przed 7.2.0.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację plików systemowych.

W funkcji PmBase64Decode w nieokreślonej aplikacji demonstracyjnej w MICROSYS PROMOTIC przed wersją 8.2.19 oraz w PROMOTIC development przed wersją 8.3.2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie dużej ilości danych.

W podatności CVE-2014-5428 występuje nieograniczony dostęp do przesyłania plików w nieokreślonych usługach internetowych w systemie Johnson Controls Metasys w wersjach od 4.1 do 6.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie skryptu powłoki.

Implementacja DHCP w funkcji PowerOn Auto Provisioning (POAP) w Cisco NX-OS nie ogranicza prawidłowo procesu inicjalizacji, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root poprzez wysyłanie spreparowanych pakietów odpowiedzi w lokalnej sieci.

SVM w urządzeniach Websense TRITON V-Series przed wersją 8.0.0 pozwala atakującym na przesyłanie dowolnych plików za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Websense TRITON AP-EMAIL przed wersją 8.0.0, związana z funkcją 'Autocomplete Enabled', może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w Websense TRITON AP-EMAIL przed wersją 8.0.0, związana z portem 17703, ma nieznany wpływ i wektory ataku.

Movable Type w wersjach przed 5.2.6 nieprawidłowo wykorzystuje funkcję Storable::thaw, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr comment_state.

Citrix Command Center w wersjach przed 5.1 Build 35.4 oraz 5.2 przed Build 42.7 nie ogranicza prawidłowo dostępu do serwletu Advent Java Management Extensions (JMX), co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Brama Odkrywania Usług (mDNS Gateway) w Cisco IOS i IOS XE pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów mDNS UDP, co prowadzi do ponownego uruchomienia urządzenia.

Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety TCP protokołu Common Industrial Protocol (CIP).

W systemach Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez specjalnie przygotowane pakiety TCP protokołu Common Industrial Protocol (CIP).

Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety UDP protokołu Common Industrial Protocol (CIP).

W module wejściowym TCP w Cisco IOS występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi. Atakujący mogą wysyłać spreparowane pakiety TCP, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.