CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.6.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PICT.

Podatność typu use-after-free w jądrze Linux 2.6 przed wersją 2.6.20, gdy IPV6_RECVPKTINFO jest ustawione na gniazdku nasłuchującym, pozwala zdalnym atakującym na spowodowanie awarii usługi (kernel panic) poprzez wysłanie pakietu SYN, co prowadzi do niewłaściwego zarządzania strukturą skb.

Nieokreślona podatność w HP SOA Registry Foundation w wersjach 6.63 i 6.64 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów za pomocą nieznanych wektorów.

Domyślna konfiguracja serwera FreeRADIUS w Apple Mac OS X Server przed wersją 10.6.3 pozwala na uwierzytelnione połączenia EAP-TLS na podstawie dowolnego certyfikatu klienta. To umożliwia zdalnym atakującym uzyskanie dostępu do sieci poprzez spreparowaną wiadomość RADIUS Access Request.

W systemie Apple Mac OS X Server 10.5.8, administrator serwera nieprawidłowo określa uprawnienia użytkowników, którzy wcześniej byli członkami grupy administratorów. To pozwala zdalnym, uwierzytelnionym użytkownikom wykorzystać to wcześniejsze członkostwo do uzyskania połączenia z serwerem za pomocą udostępniania ekranu.

Implementacja preferencji kont w systemie Apple Mac OS X 10.6 przed wersją 10.6.3, przy użyciu serwera konta sieciowego, nie obsługuje kontroli dostępu do okna logowania opartej wyłącznie na członkostwie w grupie. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez wprowadzenie danych logowania.

Serwer haseł w Apple Mac OS X Server przed wersją 10.6.3 nieprawidłowo wykonuje replikację haseł, co może umożliwić zdalnie uwierzytelnionym użytkownikom uzyskanie dostępu do logowania za pomocą wygasłego hasła.

SFLServer w usługach systemowych Apple Mac OS X przed wersją 10.6.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie członkostwa w grupie wheel podczas dostępu do katalogów domowych kont użytkowników.

W aplikacji Mail w systemie Mac OS X przed wersją 10.6.3 nie są wyłączane reguły filtrów związane z usuniętym kontem e-mail, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Wielokrotne przepełnienia bufora na stosie w serwerze iChat w systemie Apple Mac OS X Server przed wersją 10.6.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.

Monitor zdarzeń w systemie Apple Mac OS X przed wersją 10.6.3 nieprawidłowo weryfikuje nazwy hostów klientów SSH, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez arbitralne zablokowanie klientów za pomocą spreparowanego rekordu DNS PTR, związane z problemem wstrzykiwania plist.

Usługi katalogowe w systemie Apple Mac OS X przed wersją 10.6.3 nieprawidłowo przeprowadzają autoryzację podczas przetwarzania nazw rekordów, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W systemie Apple Mac OS X 10.5.8 występuje problem z walidacją podpisów pakietów w narzędziu xar, co umożliwia atakującym wprowadzenie nieokreślonych zmian za pomocą zmodyfikowanego pakietu.

Podatność na przejście do katalogu w serwerze AFP w systemie Apple Mac OS X przed wersją 10.6.3 umożliwia zdalnym atakującym wylistowanie katalogu nadrzędnego udostępnienia oraz odczyt i modyfikację plików w tym katalogu, poprzez nieokreślone wektory.

Serwer AFP w systemie Apple Mac OS X przed wersją 10.6.3 nie zapobiega korzystaniu z udziałów AFP przez gości, nawet gdy dostęp gości jest wyłączony. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą żądania montażu.

W serv.exe w SAP MaxDB w wersjach 7.4.3.32 oraz 7.6.0.37 do 7.6.06 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowy parametr długości w pakiecie handshake wysyłanym do portu TCP 7210.

Bezprzewodowa klawiatura Microsoftu wykorzystuje szyfrowanie XOR z kluczem pochodzącym z adresu MAC, co ułatwia zdalnym atakującym uzyskanie informacji o naciśnięciach klawiszy oraz wstrzykiwanie dowolnych poleceń za pomocą pobliskiego urządzenia bezprzewodowego.

W IBM WebSphere Application Server (WAS) 7.0.x przed wersją 7.0.0.9 na z/OS występuje wiele nieokreślonych podatności w konsoli administracyjnej. Ich wpływ oraz wektory ataku są nieznane.

MoinMoin w wersjach 1.7.x przed 1.7.3 oraz 1.8.x przed 1.8.3 niewłaściwie sprawdza uprawnienia ACL rodzica w określonych okolicznościach podczas przetwarzania hierarchicznych ACL, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu.

Safari na systemie iPhone OS 3.1.3 dla iPod touch pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg wyjątków w instrukcji throw. Może to być związane z problemem opisanym w CVE-2009-1514.