CVE Vulnerability Catalog

Adobe Reader w wersjach 8.x i 9.x na systemie Windows umożliwia wykonywanie plików EXE osadzonych w dokumentach PDF. To ułatwia zdalnym atakującym oszukiwanie użytkowników w celu uruchomienia dowolnego kodu za pomocą spreparowanego dokumentu.

NWFTPD.nlm w wersjach przed 5.08.06 w serwerze FTP Novell NetWare nieprawidłowo obsługuje częściowe dopasowania nazw kontenerów w pliku FTPREST.TXT, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu podczas sesji FTP.

A vulnerability in the NWFTPD.nlm FTP server before version 5.06.05 in Novell NetWare 6.5 SP5 allows attackers to have an unspecified impact via vectors related to passwords.

NWFTPD.nlm before 5.03.12 in the FTP server in Novell NetWare does not properly restrict filesystem use by anonymous users with NFS Gateway home directories, allowing remote attackers to bypass intended access restrictions via an FTP session.

NWFTPD.nlm before 5.04.05 in the FTP server in Novell NetWare 6.5 does not properly perform 'intruder detection,' which has unspecified impact and attack vectors.

NWFTPD.nlm before 5.04.05 in the FTP server in Novell NetWare 6.5 does not properly enforce FTPREST.TXT settings, allowing remote attackers to bypass intended access restrictions via an FTP session.

NWFTPD.nlm in the FTP server in Novell NetWare 6.0 before SP4 and 6.5 before SP1 does not enforce domain-name login restrictions, allowing remote attackers to bypass intended access control via an FTP connection.

Multiple unspecified vulnerabilities in NWFTPD.nlm before version 5.01o in the FTP server in Novell NetWare 5.1 SP3 allow remote attackers to bypass intended restrictions on anonymous access via unknown vectors.

Google Chrome w wersji 4.1 BETA przed 4.1.249.1036 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez pusty element SVG.

Nieokreślona podatność w Google Chrome przed wersją 4.1.249.1036 pozwala zdalnym atakującym na skrócenie adresu URL wyświetlanego w oknie dialogowym uwierzytelniania HTTP Basic poprzez nieznane wektory.

Google Chrome w wersjach przed 4.1.249.1036 przetwarza nagłówki HTTP przed aktywacją funkcji SafeBrowsing, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanych nagłówków.

Google Chrome w wersjach przed 4.1.249.1036 nie zachowuje się zgodnie z oczekiwaniami podczas prób usunięcia baz danych Web SQL oraz wyczyszczenia stanu Ścisłej Bezpieczeństwa Transportowego (STS), co może prowadzić do nieokreślonych skutków.

Infrastruktura piaskownicy w Google Chrome przed wersją 4.1.249.1036 nieprawidłowo wykorzystuje wskaźniki, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W infrastrukturze piaskownicy w Google Chrome przed wersją 4.1.249.1036 występuje wiele warunków wyścigu, które mają nieokreślony wpływ i wektory ataku.

Implementacja zarządzania pamięcią w Monitorze Maszyn Wirtualnych (VMM) w Microsoft Virtual PC 2007 Gold i SP1, Virtual Server 2005 Gold i R2 SP1 oraz Windows Virtual PC nie ogranicza prawidłowo dostępu z systemu gościa do lokalizacji pamięci w obszarze roboczym VMM. To pozwala atakującym, zależnie od kontekstu, na obejście niektórych mechanizmów ochrony przed eksploatacją w systemie gościa poprzez spreparowane dane wejściowe do podatnej aplikacji.

WebAccess w VMware VirtualCenter 2.0.2 i 2.5, VMware Server 2.0 oraz VMware ESX 3.0.3 i 3.5 umożliwia zdalnym atakującym wykorzystanie funkcji serwera proxy do fałszowania pochodzenia żądań poprzez nieokreślone wektory, związane z podatnością na 'przekierowanie URL'.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 1.3.1_27 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE i Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 oraz 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora oparte na stercie w procedurze dekodowania używanej przez interfejs JPEGImageDecoderImpl, co umożliwia wykonanie kodu za pomocą spreparowanego obrazu JPEG.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora w stercie, które umożliwia wykonanie dowolnego kodu za pomocą spreparowanego obrazu.