Katalog podatności CVE

W bibliotece libexif w wersji 0.6.20 występuje błąd przepełnienia bufora na stercie spowodowany niedoborem wartości całkowitej w funkcji exif_entry_get_value. Atakujący mogą wykorzystać ten błąd, przesyłając odpowiednio skonstruowany parametr rozmiaru bufora podczas formatowania tagu EXIF.

Błąd off-by-one w funkcji exif_convert_utf16_to_utf8 w pliku exif-entry.c w bibliotece do analizy tagów EXIF (libexif) przed wersją 0.6.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane tagi EXIF w obrazie.

Przepełnienie bufora w funkcji exif_entry_format_value w pliku exif-entry.c w bibliotece do analizy tagów EXIF (libexif) w wersji 0.6.20 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowane tagi EXIF w obrazie.

Wielokrotne podatności na wstrzykiwanie SQL w Sticky Notes przed wersją 0.2.27052012.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id wklejania w admin/modules/mod_pastes.php, id użytkownika w admin/modules/mod_users.php oraz inne.

Funkcjonalność PDF w Google Chrome przed wersją 20.0.1132.57 nieprawidłowo obsługuje kod JavaScript, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do obiektów) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.57 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z monitorowaniem wysokości układu.

Podatność typu use-after-free w Google Chrome przed wersją 20.0.1132.57 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą liczników.

ESRI ArcMap 9 oraz ArcGIS 10.0.2.3200 i wcześniejsze wersje nie wyświetlają odpowiednich komunikatów przed wykonaniem osadzonych makr VBA, co umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu VBA poprzez spreparowany plik mapy (.mxd).

arpwatch w wersji 2.1a15, używany przez Red Hat, Debian, Fedora i prawdopodobnie inne systemy, nieprawidłowo obsługuje grupy dodatkowe, co może umożliwić atakującym uzyskanie uprawnień roota poprzez wykorzystanie innych podatności w demonie.

W funkcji _zip_readcdir w pliku zip_open.c w libzip 0.10 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez archiwum zip z ustawioną liczbą katalogów na 0, związane z 'niepoprawną konstrukcją pętli'.

Wielokrotne podatności na wstrzykiwanie SQL w RTG 0.7.4 i RTG2 0.9.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach (1) 95.php, (2) view.php lub (3) rtg.php.

W pliku config/diff.php w Basilic 1.5.14 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze pliku.

W Apache Hadoop 2.0.0 alpha, DataNodes nie weryfikują tokenów bloków klientów, gdy Kerberos jest włączony, a DataNode wypożyczył ten sam BlockPool dwukrotnie z NodeName. Może to umożliwić zdalnym klientom odczyt dowolnych bloków oraz zapis do bloków, do których mają jedynie dostęp do odczytu.

Przepełnienie bufora w funkcji readstr_upto w pliku scheme.c w GIMP 2.6.12 i wcześniejszych wersjach, a być może także w 2.6.13, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w poleceniu do serwera script-fu.

TikiWiki CMS/Groupware w wersjach przed 6.7 LTS i 8.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowany obiekt zserializowany w określonych parametrach. W szczególności dotyczy to parametrów w plikach tiki-print_multi_pages.php, tiki-print_pages.php oraz tiki-send_objects.php.

Interfejs administracyjny w Cisco TelePresence Recording Server przed wersją 1.8.0 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów. Jest to związane z błędem oznaczonym jako CSCth85804.

Interfejs administracyjny urządzeń Cisco TelePresence Immersive Endpoint przed wersją 1.7.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie na porcie TCP 443.

Nieokreślone API w urządzeniach Cisco TelePresence Immersive Endpoint przed wersją 1.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie określonej adiacencji i wysłanie nieprawidłowego żądania na porcie TCP 61460.

Implementacja IP w Cisco TelePresence Multipoint Switch przed wersją 1.8.1, Cisco TelePresence Manager przed wersją 1.9.0 oraz Cisco TelePresence Recording Server w wersji 1.8 i wcześniejszych pozwala zdalnym atakującym na wywołanie odmowy usługi (awaria sieci lub zawieszenie procesu) poprzez (1) źle sformatowane pakiety IP, (2) dużą liczbę żądań połączeń TCP lub (3) dużą liczbę zakończeń połączeń TCP.

Implementacja protokołu Cisco Discovery Protocol (CDP) w urządzeniach Cisco TelePresence Multipoint Switch przed wersją 1.9.0, Cisco TelePresence Immersive Endpoint Devices przed wersją 1.9.1, Cisco TelePresence Manager przed wersją 1.9.0 oraz Cisco TelePresence Recording Server przed wersją 1.8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie określonej adiacencji i wysłanie źle sformatowanego pakietu CDP.