Katalog podatności CVE

Google Chrome w wersji przed 6.0.472.59 na systemie Linux nieprawidłowo implementuje lokalizację khmerską, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Apache CXF w wersjach 2.0.x przed 2.0.13, 2.1.x przed 2.1.10 oraz 2.2.x przed 2.2.9 nieprawidłowo odrzuca DTD w wiadomościach SOAP. To umożliwia zdalnym atakującym odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi poprzez wykorzystanie spreparowanego DTD.

Wiele podatności typu directory traversal w konsoli administratora Adobe ColdFusion 9.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr locale w określonych plikach CFM.

Usługa debugowania agenta docelowego WDB w Wind River VxWorks 6.x, 5.x i wcześniejszych wersjach, używana w serii A Rockwell Automation 1756-ENBT z oprogramowaniem układowym 3.2.6 i 3.6.1, pozwala zdalnym atakującym na odczyt lub modyfikację dowolnych lokalizacji pamięci, wykonywanie wywołań funkcji lub zarządzanie zadaniami poprzez żądania do portu UDP 17185.

Funkcja slap_modrdn2mods w modrdn.c w OpenLDAP 2.4.22 nie sprawdza wartości zwracanej przez funkcję smr_normalize, co pozwala zdalnym atakującym na spowodowanie awarii systemu (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez wywołanie modrdn z ciągiem RDN zawierającym nieprawidłowe sekwencje UTF-8.

Przepełnienie bufora w pliku pngpread.c w libpng przed wersją 1.2.44 oraz 1.4.x przed wersją 1.4.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz PNG, który wywołuje dodatkowy wiersz danych.

Oprogramowanie sprzętowe Linksys WAP54Gv3 w wersji 3.04.03 i wcześniejszych używa twardo zakodowanej nazwy użytkownika (Gemtek) oraz hasła (gemtekswd) dla interfejsu debugowania na niektórych stronach internetowych. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametry data1, data2 lub data3 na stronach Debug_command_page.asp oraz debug.cgi.

Filtr dechunk w PHP w wersjach 5.3 do 5.3.2 umożliwia atakującym, w zależności od kontekstu, spowodowanie awarii (denial of service) oraz potencjalnie wywołanie uszkodzenia pamięci poprzez negatywny rozmiar chunku, co omija porównanie z podpisem, związane z przepełnieniem całkowitym w dekoderze rozmiaru chunku.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE i Java for Business 6 Update 18, 5.0 Update 23 oraz 1.4.2_25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć niewłaściwych sprawdzeń podczas wykonywania uprzywilejowanych metod w JRE.

Wielokrotne podatności na przejście przez katalogi w Lintian od wersji 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz w wersjach 2.x przed 2.3.2 pozwalają zdalnym atakującym na nadpisywanie dowolnych plików lub uzyskiwanie wrażliwych informacji. Wykorzystują one różne wektory, takie jak nazwy pól kontrolnych, wartości pól kontrolnych oraz pliki kontrolne systemów łatek.

thttpd w wersji 2.25b0 zapisuje dane do pliku dziennika bez sanitizacji znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

Varnish 2.0.6 zapisuje dane do pliku dziennika bez oczyszczania znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

Podatność na przejście do katalogu w pliku modules/admincp.php w RoseOnlineCMS 3 B1 i wcześniejszych wersjach, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze admin.

API Web Services on Devices (WSDAPI) w systemach Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 nieprawidłowo przetwarza nagłówki wiadomości WSD, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość lub odpowiedź.

Protokół TLS oraz SSL 3.0 i wcześniejsze wersje, używane w różnych produktach, w tym Microsoft IIS i Apache HTTP Server, nieprawidłowo łączą renegocjacje z istniejącymi połączeniami. To umożliwia atakującym typu man-in-the-middle wstrzykiwanie danych do sesji HTTPS poprzez nieautoryzowane żądania.

Wielokrotne podatności typu use-after-free w pliku vnc.c serwera VNC w QEMU 0.10.6 i wcześniejszych wersjach mogą pozwolić użytkownikom systemu gościa na wykonanie dowolnego kodu na systemie hosta poprzez nawiązanie połączenia z klientem VNC, a następnie (1) rozłączenie podczas transferu danych, (2) wysłanie wiadomości z użyciem niepoprawnych typów danych całkowitych lub (3) użycie protokołu Fuzzy Screen Mode, związane z podatnościami typu double free.

W pliku login.php w Zenas PaoBacheca Guestbook 2.1, gdy włączona jest opcja register_globals, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając parametr login_ok na 1.

Narzędzie Scanner File Utility w Kyocera Mita w wersji 3.3.0.1 pozwala zdalnym atakującym na ominięcie autoryzacji i przesyłanie dowolnych plików do systemu klienta za pomocą zmodyfikowanego programu, który nie wymaga podania hasła.

Interfejs webowy telefonów VoIP snom 300, snom 320, snom 360, snom 370 i snom 820 z firmware 6.5 przed 6.5.20, 7.1 przed 7.1.39 oraz 7.3 przed 7.3.14 pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz rekonfigurację telefonu lub dowolne wykorzystanie telefonu poprzez żądanie (1) http lub (2) https z 127.0.0.1 w nagłówku Host.

Biblioteka Active Template Library (ATL) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez błędne operacje zwalniania pamięci po odczytaniu wariantu ze strumienia i usunięciu tego wariantu. Jest to znane jako 'Podatność na niezgodność typów obiektów ATL'.