CVE Vulnerability Catalog

NetAuthSysAgent w Network Authorization w systemie Apple Mac OS X 10.5.8 nie spełnia oczekiwanych wymagań autoryzacyjnych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Symantec AppStream 5.2.x oraz Symantec Workspace Streaming (SWS) 6.1.x przed wersją 6.1 SP4 nieprawidłowo przeprowadzają uwierzytelnianie, co umożliwia zdalnym serwerom Workspace Streaming oraz atakującym typu man-in-the-middle pobieranie dowolnych plików wykonywalnych na system kliencki i ich uruchamianie.

Podatność typu SQL injection w pliku index.php w systemie CMS HauntmAx Haunted House Directory Listing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr state w akcji listings.

W Power Tab Editor 1.7 build 80 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając plik .ptb z długą nazwą czcionki.

Przepełnienie bufora w serwerze WWW dla EvoLogical EvoCam w wersjach 3.6.6 i 3.6.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Nieokreślona podatność w sterowniku filtra (savonaccessfilter.sys) w Sophos Anti-Virus przed wersją 7.6.20 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowane argumenty do funkcji NtQueryAttributesFile.

Przepełnienie bufora w kontrolce ActiveX w pliku SSHelper.dll dla Symantec Sygate Personal Firewall 5.6 build 2808 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi trzeci argument metody SetRegString.

Plik auth_db_config.py w Pyftpd w wersji 0.8.4 zawiera zakodowane na sztywno nazwy użytkowników i hasła dla kont (1) test, (2) user oraz (3) roxon, co umożliwia zdalnym atakującym odczyt dowolnych plików z serwera FTP.

W XnView w wersji 1.97.4 i prawdopodobnie wcześniejszych występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MultiBitMap (MBM) zawierający nieprawidłowe pole Encoding w sekcji danych Paint.

Podatność typu use-after-free w WebCore w WebKit w Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z zdalnymi czcionkami w połączeniu z drzewami shadow DOM.

Podatność typu use-after-free w funkcji Element::normalizeAttributes w WebCore w przeglądarce Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez manipulację zdarzeniami mutacji DOM.

Funkcja Clipboard::DispatchObject w Google Chrome przed wersją 5.0.375.70 nieprawidłowo obsługuje obiekty CBF_SMBITMAP w wiadomości ViewHostMsg_ClipboardWriteObjectsAsync, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie spreparowanych danych z procesu renderera, związane z problemem 'Type Confusion'.

W Google Chrome przed wersją 5.0.375.70 na systemie Linux występuje luka w pliku browser/renderer_host/database_dispatcher_host.cc, która nieprawidłowo obsługuje wiadomości ViewHostMsg_DatabaseOpenFile w chrootowym piaskownicy. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń piaskownicy za pomocą wywołań fchdir i chdir.

W pliku rendering/FixedTableLayout.cpp w WebCore w WebKit w Google Chrome przed wersją 5.0.375.70 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dokument HTML zawierający duży atrybut colspan w tabeli.

Implementacja nieokreślonych metod DOM w Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieznanych wektorów.

Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, w połączeniu z VMWare Tools na platformie VMWare, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wielokrotne wywoływanie metody connect obiektu natywnego ActionScript 2200 z różnymi argumentami.

Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184 oraz CVE-2010-2188.

Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, umożliwia atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie bufora w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.