Katalog podatności CVE

W funkcji acdb_ioctl w pliku audio_acdb.c w sterowniku audio acdb dla jądra Linux 2.6.x i 3.x występuje przepełnienie bufora na stosie. Umożliwia to atakującym uzyskanie uprawnień poprzez aplikację, która wykorzystuje dostęp do /dev/msm_acdb i podaje dużą wartość rozmiaru w argumencie ioctl.

Funkcjonalność inicjalizacji urządzenia w sterowniku kamery MSM dla jądra Linux 2.6.x i 3.x umożliwia nieograniczone wywołania ioctl MSM_CAM_IOCTL_SET_MEM_MAP_INFO, co pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Błąd off-by-one w funkcji __gconv_translit_find w pliku gconv_trans.c w bibliotece GNU C Library (glibc) umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez manipulację zmienną środowiskową CHARSET oraz modułami transliteracji gconv.

vmtadmin.cgi w VMTurbo Operations Manager przed wersją 4.6 build 28657 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze fileDate w wywołaniu DOWN.

Konsola zarządzania w Aruba Networks ClearPass Policy Manager w wersji 6.3.0.60730 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w niektórych argumentach ważnego polecenia.

FileUploadServlet w usłudze administracyjnej Novell GroupWise 2014 przed SP1 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą parametru poLibMaintenanceFileSave.

Monitoring Agent dla dzienników UNIX w wersjach 6.2.0 do FP03, 6.2.1 do FP04, 6.2.2 do FP09 oraz 6.2.3 do FP04, a także Monitoring Server i Shared Libraries w wersjach 6.2.0 do FP03, 6.2.1 do FP04, 6.2.2 do FP08, 6.2.3 do FP01 oraz 6.3.0 do FP01 w IBM Tivoli Monitoring (ITM) na systemach UNIX, umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W podatności CVE-2014-5399 występuje luka typu SQL injection w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność XSS w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez nieokreślone wektory.

Podatność w EMC RSA Identity Management and Governance (IMG) umożliwia zdalnym atakującym ominięcie uwierzytelnienia przy użyciu dowolnej ważnej nazwy użytkownika. Dotyczy to wersji 6.5.x przed 6.5.1 P11, 6.5.2 przed P02HF01 oraz 6.8.x przed 6.8.1 P07, gdy używany jest Novell Identity Manager.

Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez odczyt pliku z danymi uwierzytelniającymi.

Sterownik DNP3 w bramie stacji transformatorowej CG Automation ePAQ-9410 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu TCP, co może prowadzić do nieskończonej pętli lub awarii procesu.

Google Chrome w wersjach przed 37.0.2062.94 nieprawidłowo obsługuje interakcję rozszerzeń, IPC, API synchronizacji oraz Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Google Chrome w wersjach przed 37.0.2062.94 nieprawidłowo obsługuje interakcję rozszerzeń, IPC, API synchronizacji oraz Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w Google Chrome przed wersją 37.0.2062.94 może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory, związane z funkcją load_truetype_glyph w truetype/ttgload.c w FreeType oraz innymi funkcjami w innych komponentach.

Podatność typu use-after-free w powiązaniach V8 w Blink, używanych w Google Chrome przed wersją 37.0.2062.94, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe użycie operacji dodawania HashMap zamiast operacji ustawiania HashMap.

Podatność typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 37.0.2062.94, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie wykonania skryptu, które ma miejsce przed powiadomieniem o usunięciu węzła.

Podatność typu use-after-free w implementacji SVG w Blink, używanej w Google Chrome przed wersją 37.0.2062.94, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie niewłaściwego buforowania związane z animacją.

W systemie operacyjnym występuje przepełnienie bufora w sterowniku jądra PavTPK.sys produktów Panda Security 2014 przed wersją hft131306s24_r1. Lokalne użytkownicy mogą uzyskać podwyższone uprawnienia poprzez odpowiednio skonstruowany argument do wywołania IOCTL 0x222008.

Apache OpenOffice przed wersją 4.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz potencjalnie wywołanie innych nieokreślonych skutków za pomocą spreparowanego arkusza kalkulacyjnego Calc.