Katalog podatności CVE

Metoda OpenURLInDefaultBrowser w RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.2, a także RealPlayer SP w wersjach 1.0 do 1.1.5, uruchamia domyślny program obsługujący plik o nazwie podanej w pierwszym argumencie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik .rnx odpowiadający spreparowanemu plikowi RNX.

CVE-2010-4229

Podatność typu directory traversal w nieokreślonym serwlecie komponentu Inventory w ZENworks Asset Management (ZAM) w Novell ZENworks Configuration Management 10.3 przed wersją 10.3.2 oraz w wersji 11, umożliwia zdalnym atakującym nadpisywanie plików oraz wykonywanie dowolnego kodu poprzez sekwencje directory traversal w polu nazwy pliku w żądaniu przesyłania.

CVE-2011-1655

Moduł management.asmx w usłudze zarządzania w serwerze Unified Network Control (UNC) w CA Total Defense (TD) r12 przed SE2 wysyła odpowiedź w postaci niezaszyfrowanej na nieokreślone żądania getDBConfigSettings. Umożliwia to zdalnym atakującym uzyskanie poświadczeń bazy danych i potencjalne wykonanie dowolnego kodu.

CVE-2011-1654

W podatności CVE-2011-1654 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w usłudze internetowej Heartbeat w CA Total Defense r12 przed SE2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencje przechodzenia przez katalogi w parametrze GUID w żądaniu przesyłania plików.

CVE-2011-1653

Wielokrotne podatności na wstrzykiwanie SQL w serwerze Unified Network Control (UNC) w CA Total Defense (TD) r12 przed SE2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne procedury składowane, takie jak UnAssignFunctionalRoles, UnassignAdminRoles, DeleteFilter i inne.

CVE-2011-1302

W Google Chrome przed wersją 10.0.648.205 występuje przepełnienie bufora w sterowniku GPU, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą nieznanych wektorów.

CVE-2011-1301

Podatność typu use-after-free w procesie GPU w Google Chrome przed wersją 10.0.648.205 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

CVE-2011-1300

Funkcja Program::getActiveUniformMaxLength w bibliotece WebGLES w libGLESv2.dll w silniku Almost Native Graphics Layer Engine (ANGLE) zawiera błąd 'off-by-three', który może być wykorzystany przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to przeglądarek Mozilla Firefox 4.x przed wersją 4.0.1 oraz Google Chrome przed wersją 10.0.648.205 na systemie Windows.

CVE-2011-1532

Nieokreślona podatność w komponencie SNMP w drukarkach HP Photosmart D110, B110, Photosmart Plus B210, Photosmart Premium C310, Fax All-in-One, C510 oraz ENVY 100 D410 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych poprzez wektory związane z Wbudowanym Serwerem WWW (EWS).

CVE-2011-0285

Funkcja process_chpw_request w pliku schpw.c w mechanizmie zmiany hasła w kadmind w MIT Kerberos 5 (wersje 1.7 do 1.9) zwalnia nieprawidłowy wskaźnik, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (crash demona) poprzez spreparowane żądanie, które wywołuje warunek błędu.

CVE-2011-0935

14/04/2011(UTC)

Funkcjonalność PKI w Cisco IOS 15.0 i 15.1 nie zapobiega trwałemu buforowaniu niektórych kluczy publicznych, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Atakujący mogą wykorzystać relację IKE, w której klucz był wcześniej ważny, ale później unieważniony.

CVE-2011-1242

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

CVE-2011-1237

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

CVE-2011-1236

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

CVE-2011-1235

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

CVE-2011-1234