CVE Vulnerability Catalog

W systemie IBM Informix Dynamic Server (IDS) 11.50 występuje przepełnienie bufora na stosie w funkcji oninit, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty w opcji środowiskowej USELASTCOMMITTED w instrukcji SQL SET ENVIRONMENT.

WebSCADA WS100 i WS200, Easy Connect EC150, Modbus RTU - TCP Gateway MB100 oraz Serial Ethernet Server SS100 na platformach IntelliCom NetBiter NB100 i NB200 mają domyślne nazwy użytkowników i hasła. To ułatwia zdalnym atakującym uzyskanie dostępu superadmina przez interfejs webowy.

W cgi-bin/read.cgi w systemach WebSCADA WS100 i WS200, Easy Connect EC150, Modbus RTU - TCP Gateway MB100 oraz Serial Ethernet Server SS100 na platformach IntelliCom NetBiter NB100 i NB200, zdalni uwierzytelnieni administratorzy mogą wykonywać dowolny kod. Możliwe jest to poprzez użycie akcji config.html 2.conf do zastąpienia pliku GIF z logo strony plikiem zawierającym ten kod.

Podatność na przejście do katalogu w Django 1.1.x przed wersją 1.1.4 oraz 1.2.x przed wersją 1.2.5 na systemie Windows może umożliwić zdalnym atakującym odczyt lub wykonanie plików poprzez użycie znaku / (ukośnika) w kluczu w ciasteczku sesyjnym, co jest związane z powtórkami sesji.

Google Chrome w wersjach przed 9.0.597.94 nieprawidłowo kończy procesy w przypadku wyczerpania pamięci, co może prowadzić do nieokreślonych skutków. Istnieją potencjalne wektory ataku zdalnego.

Google Chrome w wersjach przed 9.0.597.94 nieprawidłowo obsługuje bloki anonimowe, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 9.0.597.94 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z czcionkami SVG.

Google Chrome w wersjach przed 9.0.597.94 nieprawidłowo obsługuje zdarzenia związane z animacjami, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo analizują obiekty Office Art, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z wskaźnikiem funkcji, znane jako 'Vulnerability of Excel Dangling Pointer'.

Microsoft Excel w wersjach 2002 SP3, 2003 SP3, 2007 SP2 i 2010 oraz Office dla Mac w wersjach 2004, 2008 i 2011, a także Open XML File Format Converter dla Mac i Excel Viewer SP2 nieprawidłowo obsługują błędy podczas analizy rekordów Office Art w arkuszach kalkulacyjnych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany rekord obiektu.

W Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2 oraz w Office 2004 dla Mac, występuje przepełnienie bufora na stosie. Atakujący mogą zdalnie wykonać dowolny kod poprzez wykorzystanie nieprawidłowego inkrementowania indeksu tablicy w rekordzie właściwości osi.

Podatność typu use-after-free w Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe dane kształtu w formacie pliku rysunku Office.

Microsoft PowerPoint w wersjach 2002 SP3, 2003 SP3 i 2007 SP2 oraz inne powiązane aplikacje nieprawidłowo obsługują kontenery Office Art z nieprawidłowymi rekordami. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez dokument PowerPoint, który wywołuje dostęp do niezainicjowanego obiektu.

Występuje przepełnienie bufora na stosie w usłudze BMC PATROL Agent dla różnych wersji oprogramowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy polecenia BGS_MULTIPLE_READS wysyłanego do portu TCP 6768 z nieprawidłową wartością długości.

Komponent eCS (ECSQdmn.exe) w CA ETrust Secure Content Manager 8.0 oraz CA Gateway Security 8.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez spreparowane żądanie do portu 1882, co wiąże się z błędnym obliczeniem całkowitym i przepełnieniem bufora w stercie.

Usługa irccd.exe w EMC Replication Manager Client przed wersją 5.3 oraz w NetWorker Module for Microsoft Applications w wersjach 2.1.x i 2.2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez funkcję RunProgram na porcie TCP 6542.

W rt3d.dll w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory związane z odpowiednio skonstruowaną wartością długości.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane typy rekordów JP2K w obrazie JPEG2000 w pliku PDF, co prowadzi do uszkodzenia sterty.

Komponent U3D w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik 3D z nieprawidłową liczbą węzłów nadrzędnych, co prowadzi do błędnych obliczeń rozmiaru i uszkodzenia pamięci.