CVE Vulnerability Catalog

W ftserver.exe w OpenText Hummingbird Client Connector występuje przepełnienie bufora na stosie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie odpowiednio skonstruowanej wiadomości przez TCP. Dotyczy to wersji przed 7.4.3.f w EMC Documentum eRoom 7.x oraz innych produktach.

JustSystems Ichitaro w wersjach od 2005 do 2011, Ichitaro Government 6, Ichitaro Government w wersjach od 2006 do 2010, Ichitaro Portable, Ichitaro Pro oraz Ichitaro Viewer umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany dokument, co było wykorzystywane w praktyce na początku 2011 roku.

Funkcja dccp_rcv_state_process w implementacji protokołu DCCP w jądrze Linux przed wersją 2.6.38 nieprawidłowo obsługuje pakiety dla zamkniętego punktu końcowego. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu DCCP-Close, a następnie pakietu DCCP-Reset.

Przepełnienie bufora w przeglądarce plików PRZ programu Lotus Freelance Graphics w Autonomy KeyView, używanej w Symantec Mail Security (SMS) w wersjach 6.x do 8.x, Symantec Brightmail i Messaging Gateway przed wersją 9.5.1 oraz Symantec Data Loss Prevention (DLP) przed wersją 10.5.3 i 11.x przed 11.1, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .prz.

Funkcja iowarrior_write w sterownikach USB jądra Linux przed wersją 2.6.37 nieprawidłowo alokuje pamięć, co może umożliwić lokalnym użytkownikom wywołanie przepełnienia bufora na stercie, prowadząc do odmowy usługi lub uzyskania uprawnień poprzez długi raport.

W podatnej wersji Parodia przed 6.809 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Funkcja png_handle_sCAL w pliku pngrutil.c w libpng w wersjach 1.0.x przed 1.0.55, 1.2.x przed 1.2.45, 1.4.x przed 1.4.8 oraz 1.5.x przed 1.5.4 nieprawidłowo obsługuje nieprawidłowe fragmenty sCAL. Może to prowadzić do awarii aplikacji lub korupcji pamięci w wyniku przetworzenia spreparowanego obrazu PNG.

Przepełnienie bufora w libpng w wersjach 1.0.x przed 1.0.55, 1.2.x przed 1.2.45, 1.4.x przed 1.4.8 oraz 1.5.x przed 1.5.4, występuje, gdy aplikacja wywołuje funkcję png_rgb_to_gray, ale nie używa funkcji png_set_expand. Umożliwia to zdalnym atakującym nadpisanie pamięci dowolną ilością danych za pomocą spreparowanego obrazu PNG.

Przepełnienie bufora w funkcjonalności Alternatywnego Strumienia Danych (ADS) w kliencie kopii zapasowej IBM Tivoli Storage Manager (TSM) przed wersją 5.4.3.4, 5.5.x przed 5.5.3, 6.x przed 6.1.4 oraz 6.2.x przed 6.2.2 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji Journal Based Backup (JBB) w kliencie backup-archive w IBM Tivoli Storage Manager (TSM) przed wersją 5.4.3.4, 5.5.x przed 5.5.3, 6.x przed 6.1.4 oraz 6.2.x przed 6.2.2 na systemach Windows i AIX umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W phpMyAdmin w wersjach 3.x przed 3.3.10.2 oraz 3.4.x przed 3.4.3.1 występuje luka, która nieprawidłowo ogranicza obecność znaczników zamykających komentarze. Umożliwia to zdalnym atakującym przeprowadzenie ataków typu static code injection poprzez modyfikację tablicy superglobalnej SESSION.

W NFREngine.exe w Novell File Reporter Engine przed wersją 1.0.2.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany element RECORD.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż te wymienione w MS11-054.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż inne wymienione w MS11-054.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż inne wymienione w MS11-054.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż te wymienione w MS11-054.