Katalog podatności CVE

W module mod_authnz_external w wersji 3.2.5 i wcześniejszych dla serwera Apache HTTP występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika.

W IBM Lotus Symphony 3 przed FP3 występuje wiele nieokreślonych podatności, które mogą prowadzić do poważnych problemów z bezpieczeństwem. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Drupal w wersji 7.x przed 7.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu do węzłów poprzez wektory związane z listą, która wyświetla węzły, ale nie zawiera klauzuli JOIN dla tabeli węzłów.

W pliku opielogin.c w OPIE 2.4.1-test1 i wcześniejszych wersjach nie jest sprawdzana wartość zwracana przez wywołanie systemowe setuid. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zaaranżowanie sytuacji, w której konto już osiągnęło maksymalną liczbę procesów.

W OPIE 2.4.1-test1 i wcześniejszych wersjach występuje kilka błędów off-by-one w pliku opiesu.c, które mogą umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowaną linię poleceń.

W podatności CVE-2011-1782 występuje przepełnienie bufora w sterowanej przez heap funkcji read_channel_data w wtyczce Paint Shop Pro (PSP) w GIMP 2.6.11. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik obrazu PSP_COMP_RLE, który zaczyna długi licznik uruchomień na końcu obrazu.

Kontrolka ActiveX NSEPA.NsepaCtrl.1 w nsepa.ocx w Citrix Access Gateway Enterprise Edition przed wersją 8.1-67.7, 9.0 przed 9.0-70.5 oraz 9.1 przed 9.1-96.4 niepoprawnie weryfikuje podpisane DLL, sprawdzając jedynie temat certyfikatu, a nie podpis. To umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą danych nagłówka HTTP odnoszących się do DLL podpisanego fałszywym certyfikatem.

W kontrolce ActiveX NSEPA.NsepaCtrl.1 w pliku nsepa.ocx w Citrix Access Gateway Enterprise Edition występuje przepełnienie bufora na stosie. Wersje przed 8.1-67.7, 9.0-70.5 oraz 9.1-96.4 są podatne na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu.

W filtrze importu Lotus Word Pro w LibreOffice przed wersją 3.3.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .lwp.

fw_dbus.py w system-config-firewall w wersji 1.2.29 i wcześniejszych używa modułu pickle w Pythonie w sposób niebezpieczny podczas komunikacji D-Bus między interfejsem graficznym a backendem. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany obiekt zserializowany.

WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

WebKit w Apple Safari przed wersją 5.0.6 ma niewłaściwe ustawienia zabezpieczeń libxslt, co pozwala zdalnym atakującym na tworzenie dowolnych plików i w konsekwencji wykonywanie dowolnego kodu poprzez spreparowaną stronę internetową.

WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową.

WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

W ImageIO w przeglądarce Apple Safari przed wersją 5.0.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz TIFF z kodowaniem CCITT Group 4.