Katalog podatności CVE

W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr printer-url w czasie profilowania.

W nipplib.dll w kliencie Novell iPrint przed wersją 5.64 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr uri w adresie URL drukarki.

Demon zarządzania woluminami vold w systemie Android 3.0 oraz 2.x przed wersją 2.3.4 ufa wiadomościom otrzymywanym z gniazda PF_NETLINK. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie uprawnień roota poprzez negatywny indeks, który omija sprawdzenie maksymalnej wartości tylko dla liczb całkowitych w metodzie DirectVolume::handlePartitionAdded, co prowadzi do uszkodzenia pamięci.

CRE Loaded przed wersją 6.2.14 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez modyfikację zmiennej PHP_SELF, która nie jest prawidłowo obsługiwana w plikach includes/application_top.php oraz admin/includes/application_top.php.

VisiWaveReport.exe w VisiWave Site Survey od AZO Technologies, Inc. przed wersją 2.1.9 pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez pliki (1) vws i (2) vwr z nieprawidłową właściwością Type, co prowadzi do dereferencji nieufnego wskaźnika.

Nieokreślona podatność w module News w CMS Made Simple (CMSMS) przed wersją 1.9.1 może prowadzić do nieznanego wpływu i wektorów ataku.

CRE Loaded w wersjach przed 6.2.14 oraz prawdopodobnie innych wersjach przed 6.3.x umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez odpowiednie żądanie z dodanym login.php lub password_forgotten.php jako PATH_INFO. Problem wynika z niewłaściwego przetwarzania PHP_SELF w plikach includes/application_top.php oraz admin/includes/application_top.php.

Niektóre kontrolki ActiveX w plikach tsgetxu71ex552.dll i tsgetx71ex552.dll w Tom Sawyer GET Extension Factory 5.5.2.237, używane w VI Client (VMware Infrastructure Client) 2.0.2 przed Build 230598 oraz 2.5 przed Build 204931 w VMware Infrastructure 3, nieprawidłowo obsługują próbę inicjalizacji w Internet Explorerze. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego dokumentu HTML.

Przepełnienie całkowite w img.exe w HP Intelligent Management Center (IMC) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość długości w pakiecie, co prowadzi do przepełnienia bufora w stercie, prawdopodobnie związanego z polem 'recv'.

W IBM Tivoli Management Framework w wersjach 3.7.1, 4.1, 4.1.1 i 4.3.1 istnieje nieokreślone 'wbudowane konto', które jest 'łatwo' dostępne. Umożliwia to zdalnym atakującym wysyłanie żądań do zastrzeżonych stron przez sesję na porcie TCP 9495.

Funkcjonalność Start Before Logon (SBL) w kliencie Cisco AnyConnect Secure Mobility Client przed wersją 2.3.254 na systemie Windows oraz Windows Mobile umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreśloną interakcję z interfejsem użytkownika.

Cisco Network Registrar przed wersją 7.2 posiada domyślne hasło administracyjne, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez sesję TCP. Problem ten jest znany jako Bug ID CSCsm50627.

Oprogramowanie Cisco Media Processing przed wersją 1.2 na urządzeniach Media Experience Engine (MXE) 5600 posiada domyślne hasło roota, co ułatwia atakującym uzyskanie dostępu przez lokalną konsolę, sesję SSH lub sesję TELNET.

W lcfd.exe w IBM Tivoli Management Framework (wersje 3.7.1, 4.1, 4.1.1 i 4.3.1) występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długie pole opts.

Aplikacja pomocnicza w Cisco AnyConnect Secure Mobility Client przed wersją 2.5.3041 oraz 3.0.x przed wersją 3.0.629 na systemach Linux i Mac OS X pobiera plik wykonywalny klienta (vpndownloader.exe) bez weryfikacji jego autentyczności. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą właściwości url w aplecie Java.

Aplikacja pomocnicza w Cisco AnyConnect Secure Mobility Client przed wersją 2.3.185 na systemy Windows oraz Windows Mobile pobiera plik wykonywalny klienta (vpndownloader.exe) bez weryfikacji jego autentyczności. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość url w określonym kontrolerze ActiveX w vpnweb.ocx.

Nieokreślona podatność w WalRack w wersjach 1.x przed 1.1.8 oraz 2.x przed 2.0.6, która może być związana z usuwaniem plików i zakodowanym URL. Jest to inna podatność niż CVE-2011-1329.

Nieokreślona podatność w komponencie Open Database Connectivity (ODBC) w systemie 7T Interactive Graphical SCADA (IGSS) przed wersją 9.0.0.11143 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 20222, co prowadzi do uszkodzenia pamięci związanej z 'nieprawidłową strukturą'.

W funkcji socket_connect w pliku ext/sockets/sockets.c w PHP w wersjach od 5.3.3 do 5.3.6 występuje przepełnienie bufora oparte na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez podanie długiej ścieżki do gniazda UNIX.

Podatność w Cisco IOS XR 3.9.x i 4.0.x przed wersją 4.0.3 oraz 4.1.x przed wersją 4.1.1, która występuje przy zainstalowanym procesorze interfejsu SPA, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet IPv4.