CVE Vulnerability Catalog

Błąd związany z sygnaturą liczb całkowitych w gwia.exe w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie sygnowanej wartości całkowitej w nagłówku Content-Type.

W gwia.exe w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez nagłówek Content-Type zawierający wiele elementów oddzielonych średnikami lub spreparowane dane tekstowe.

Podatność typu double free w komponencie serwera IMAP w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość parametru w komendzie LIST.

Nieokreślona podatność w Cisco IOS 12.4(24)MD przed wersją 12.4(24)MD2 na bramie Cisco Content Services Gateway Drugiej Generacji (CSG2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) poprzez spreparowane pakiety TCP.

Nieokreślona podatność w Cisco IOS 12.4(24)MD przed wersją 12.4(24)MD2 na bramie Cisco Content Services Gateway Drugiej Generacji (CSG2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie urządzenia lub jego ponowne uruchomienie) za pomocą spreparowanych pakietów TCP.

W OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 występuje przepełnienie bufora w stercie w aplikacji Impress. Atakujący mogą wykorzystać spreparowany plik Truevision TGA (TARGA) w dokumencie ODF lub Microsoft Office, co prowadzi do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

W OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 występuje przepełnienie bufora w stercie w aplikacji Impress. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując spreparowany plik PNG w dokumencie ODF lub Microsoft Office.

Wielokrotne błędy off-by-one w funkcji WW8DopTypography::ReadFromMem w oowriter w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane informacje typograficzne w pliku Microsoft Word .DOC, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Funkcja WW8ListManager::WW8ListManager w oowriter w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 nieprawidłowo obsługuje nieokreśloną liczbę poziomów list w zdefiniowanych przez użytkownika stylach list w danych WW8 w dokumencie Microsoft Word. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany plik .DOC.

Podatność typu use-after-free w oowriter w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane tagi w dokumencie RTF.

Podatność typu use-after-free w oowriter w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez źle sformatowane tabele w dokumencie RTF.

Wielokrotne podatności na przejście do katalogu w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w opisie pliku filtru JAR XSLT, pliku rozszerzenia (OXT) lub innych nieokreślonych plików JAR lub ZIP.

W składniku serwera IMAP w GroupWise Internet Agent (GWIA) w Novell GroupWise 7.x przed 7.0 post-SP4 FTF oraz 8.x przed 8.0 SP2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy skrzynki pocztowej w poleceniu CREATE.

Nieokreślona podatność w HP OpenView Storage Data Protector w wersjach 6.0, 6.10 i 6.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.

W gwwww1.dll w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zmienne w wiadomości VCALENDAR. Przykłady to zbyt długie zmienne REQUEST-STATUS, TZNAME, COMMENT lub RRULE.

Przepełnienie bufora w gwwww1.dll w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną zmienną TZID w wiadomości VCALENDAR.

Przepełnienie bufora w funkcjonalności wymiany kluczy w serwerze SSL Icon Labs Iconfidant przed wersją 1.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet klucza głównego klienta, w którym suma nieokreślonych pól długości jest większa niż określona wartość.

Funkcja compress_add_dlabel_points w MaraDNS 1.4.03, 1.4.05 i prawdopodobnie innych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez długi hostname DNS z dużą liczbą etykiet, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

Funkcja e-mail w manage_sql.c w OpenVAS Manager w wersjach 1.0.x do 1.0.3 oraz 2.0.x do 2.0rc2 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez adresy e-mail (1) To lub (2) From w żądaniu OMP do Greenbone Security Assistant (GSA).

W podatności CVE-2010-4709 występuje przepełnienie bufora w sterowniku OPC Modbus/TCP Master przed wersją 3.0.2, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wysyłając odpowiedni pakiet odpowiedzi MODBUS z odpowiednio skonstruowanym polem długości.