CVE Vulnerability Catalog

Katalog ESSearchApplication w IBM OmniFind Enterprise Edition w wersjach 8.x i 9.x nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na modyfikację konfiguracji serwera poprzez wysłanie żądania do palette.do.

esRunCommand w IBM OmniFind Enterprise Edition przed wersją 9.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez określenie dowolnej nazwy polecenia jako pierwszego argumentu.

W funkcji Java_com_ibm_es_oss_CryptionNative_ESEncrypt w pliku /opt/IBM/es/lib/libffq.cryptionjni.so występuje przepełnienie bufora na stosie w formularzu logowania interfejsu administracyjnego w IBM OmniFind Enterprise Edition przed wersją 8.5 FP6. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Interfejs administracyjny w IBM OmniFind Enterprise Edition w wersjach 8.x i 9.x nie ogranicza użycia identyfikatora sesji (SID) do jednego adresu IP, co pozwala zdalnym atakującym na wykonywanie dowolnych działań administracyjnych poprzez kradzież ciasteczek, związane z problemem 'podszywania się pod sesję'.

Adobe Flash Media Server (FMS) w wersjach 3.0.x przed 3.0.7, 3.5.x przed 3.5.5 oraz 4.0.x przed 4.0.1 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na 'segmentation fault'.

Podatność w Microsoft Office 2007 SP2 i 2010 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Jest to znane jako 'Podatność na niebezpieczne ładowanie bibliotek'.

Microsoft Office XP SP3, Office 2004 i 2008 dla Mac, Office dla Mac 2011 oraz Open XML File Format Converter dla Mac umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office, który powoduje uszkodzenie pamięci. Jest to znane jako 'MSO Large SPID Read AV Vulnerability'.

Podatność w Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 i 2008 dla Mac, Office dla Mac 2011 oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office, co prowadzi do uszkodzenia pamięci.

Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 i 2008 dla Mac, Office dla Mac 2011 oraz Open XML File Format Converter dla Mac umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Office zawierający rekord rysunku Office Art z przygotowanymi rekordami msofbtSp i nieokreślonymi flagami, co prowadzi do uszkodzenia pamięci.

W Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 i 2008 dla Mac, Office dla Mac 2011 oraz Open XML File Format Converter dla Mac występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowane dane RTF.

W Microsoft PowerPoint 2002 SP3 i 2003 SP3, a także w PowerPoint Viewer SP2 oraz Office 2004 dla Mac, występuje błąd przepełnienia całkowitego, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint.

Przepełnienie bufora w Microsoft PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint 95. Jest to znane jako 'Podatność na przepełnienie bufora podczas analizy PowerPoint'.

Wielokrotne przepełnienia bufora na stosie w funkcji pr_netio_telnet_gets w pliku netio.c w ProFTPD przed wersją 1.3.3c umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie znaków ucieczki TELNET IAC do serwera (1) FTP lub (2) FTPS.

Nieokreślona podatność w usłudze internetowej IBM ENOVIA 6 może prowadzić do nieznanego wpływu i wektorów ataku, związana z systemem, który staje się 'eksponowany na internet'.

W module mod_site_misc w ProFTPD przed wersją 1.3.3c występuje wiele podatności na przejście do katalogu, które pozwalają zdalnym, uwierzytelnionym użytkownikom na tworzenie i usuwanie katalogów, tworzenie dowiązań symbolicznych oraz modyfikowanie znaczników czasowych plików za pomocą sekwencji przejścia do katalogu w poleceniach (1) SITE MKDIR, (2) SITE RMDIR, (3) SITE SYMLINK lub (4) SITE UTIME.

W agent.exe w Setup Manager w Cisco Intelligent Contact Manager (ICM) przed wersją 7.0 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr w określonych pakietach TCP.

Wtyczka EScript.api w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.1 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument PDF, który wywołuje uszkodzenie pamięci związane z funkcją printSeps.

Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.

Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.

Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.