CVE Vulnerability Catalog

W usłudze Cell Manager w HP Data Protector, plik crs.exe nieprawidłowo weryfikuje poświadczenia związane z nazwą hosta, domeną i nazwą użytkownika. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie nieokreślonych danych przez TCP.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 występuje niewłaściwa walidacja danych wejściowych z trybu użytkownika. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Server 2003 SP2, Vista SP1 i SP2 oraz Server 2008 Gold i SP2 polega na niewłaściwej walidacji danych wejściowych od użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Funkcjonalność Trace Events w jądrze systemu Microsoft Windows XP SP3 nieprawidłowo wykonuje konwersję typów, co prowadzi do obcięcia wartości całkowitych oraz niewystarczającego przydziału pamięci, co wywołuje przepełnienie bufora. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Usługa podsystemu lokalnych zasad bezpieczeństwa (LSASS) w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo przetwarza żądania uwierzytelnienia, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez żądanie o spreparowanej długości.

Konsola zdalna w IBM Lotus Domino, w przypadku użycia pewnej nieobsługiwanej konfiguracji z wykorzystaniem ścieżek UNC, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora na stosie w usługach (1) POP3 i (2) IMAP w IBM Lotus Domino umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez użycie nieczytelnych znaków w adresie nadawcy koperty.

W usłudze NRouter (Router) w IBM Lotus Domino występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w przypadku długich nazw plików związanych z nagłówkami Content-ID i ATTACH:CID w załącznikach w nieprawidłowych wiadomościach e-mail dotyczących kalendarza.

Przepełnienie bufora w nLDAP.exe w IBM Lotus Domino umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w operacji LDAP Bind.

W usłudze SMTP w IBM Lotus Domino występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty w parametrze nazwy pliku w źle sformatowanej wiadomości e-mail MIME.

W nrouter.exe w IBM Lotus Domino przed wersją 8.5.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr nazwy w nagłówku Content-Type w źle sformatowanym żądaniu spotkania kalendarza Notes.

Błąd związany z podpisem liczby całkowitej w ndiiop.exe w implementacji DIIOP w serwerze IBM Lotus Domino przed wersją 8.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie klienta GIOP, co prowadzi do przepełnienia bufora na stercie.

W ndiiop.exe w implementacji DIIOP w serwerze IBM Lotus Domino przed wersją 8.5.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie GIOP getEnvironmentString, związane z lokalną zmienną cache.

W podatności CVE-2011-0912 w IBM Lotus Notes 8.0.x przed wersją 8.0.2 FP6 oraz 8.5.x przed wersją 8.5.1 FP5 występuje luka związana z wstrzykiwaniem argumentów. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez URL cai:// zawierający opcję --launcher.library, która określa ścieżkę UNC do pliku DLL.

Konfiguracja bramy biznesowej Comcast SMC SMCD3G-CCR z firmware przed wersją 1.4.0.49.2 ma domyślne hasło D0nt4g3tme dla konta mso, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego przez interfejs (1) webowy lub (2) TELNET.

Wtyczka demuxera MKV w odtwarzaczu multimedialnym VideoLAN VLC w wersji 1.1.6.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnych poleceń poprzez spreparowany plik MKV, co prowadzi do uszkodzenia pamięci.

W kontrolce ActiveX SigPlus Pro firmy Topaz Systems w wersji 3.95 oraz prawdopodobnie w innych wersjach przed 4.29 występują wielokrotne przepełnienia bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie właściwości KeyString, parametry NewPath w metodzie SetLocalIniFilePath lub NewPortPath w metodzie SetTabletPortPath.