CVE Vulnerability Catalog

Przepełnienie bufora w Microsoft Office PowerPoint 2002 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Podatność na przepełnienie bufora w obsłudze ścieżek plików PowerPoint'.

Przepełnienie całkowitej liczby w programie Microsoft Paint w systemach Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JPEG (.JPG).

Implementacja SMB w usłudze serwera w systemach Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows 7 nieprawidłowo waliduje pola share i servername w pakietach SMB. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie systemu) poprzez odpowiednio skonstruowany pakiet.

Implementacja SMB w usłudze serwera w systemach Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 i SP2, Windows Server 2008 Gold, SP2 i R2 oraz Windows 7 nieprawidłowo waliduje pola żądań, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez źle sformułowane żądanie.

W systemach Microsoft Windows Server 2008 R2, Windows 7 oraz Windows Vista występuje warunek wyścigu w implementacji klienta SMB, który umożliwia zdalnym serwerom SMB oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu. Wersje Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną odpowiedź SMB Negotiate.

Implementacja klienta SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo weryfikuje pola odpowiedzi, co pozwala zdalnym serwerom SMB oraz atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź.

FFmpeg w wersji 0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują przepełnienie bufora na stosie.

FFmpeg w wersji 0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany kontener MOV z nieprawidłowo uporządkowanymi tagami. To prowadzi do niezgodności typów kodeków i identyfikatorów, co skutkuje przepełnieniem bufora na stosie.

W FFmpeg 0.5 występuje wiele błędów związanych z niedoborem liczb całkowitych, które mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik. Problemy te dotyczą obejścia sprawdzenia walidacji w pliku vorbis_dec.c oraz dostępu do wskaźnika z pamięci poza zakresem w pliku mov.c.

W pliku vorbis_dec.c w FFmpeg 0.5 użyto operatora przypisania zamiast operatora porównania, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik, który modyfikuje licznik pętli i wywołuje przepełnienie bufora w stercie.

Błąd off-by-one w dekoderze VP3 (vp3.c) w FFmpeg 0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik VP3, który wywołuje odczyt poza zakresem i możliwą korupcję pamięci.

HP Operations Agent w wersjach 8.51, 8.52, 8.53 i 8.60 na Solaris 10 używa pustego hasła dla konta opc_op, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w makrze GMIME_UUENCODE_LEN w pliku gmime/gmime-encodings.h w GMime przed wersją 2.4.15 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dane wejściowe dla operacji uuencode.

Domyślna konfiguracja Oracle OpenSolaris od snv_91 do snv_131 umożliwia atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie kclient do dołączenia do domeny Active Directory Windows.

Domyślna konfiguracja Oracle OpenSolaris od wersji snv_77 do snv_131 umożliwia atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie narzędzia smbadm do dołączenia do domeny Windows Active Directory.

IBM Cognos Express 9.0 umożliwia atakującym uzyskanie nieokreślonego dostępu do komponentu Tomcat Manager, co może prowadzić do odmowy usługi, wykorzystując twardo zakodowane dane uwierzytelniające.

Implementacja uwierzytelniania HTTP w Geo++ GNCASTER w wersji 1.4.0.7 i wcześniejszych używa tego samego nonce dla wszystkich uwierzytelnień, co umożliwia zdalnym atakującym przejęcie sesji internetowych lub ominięcie uwierzytelnienia za pomocą ataku powtórkowego.

Geo++ GNCASTER w wersji 1.4.0.7 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie wielu żądań do nieistniejącego pliku z użyciem długiego URI.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6, 6 SP1, 7 i 8 nie zapobiega renderowaniu lokalnych plików, które nie są w formacie HTML, jako dokumentów HTML. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i odczytanie dowolnych plików.

Wielokrotne przepełnienia bufora w analizatorze LWRES w Wireshark od wersji 0.9.15 do 1.0.10 oraz od 1.2.0 do 1.2.5 mogą pozwolić zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie źle sformatowanego pakietu. Przykład wykorzystania to przepełnienie bufora oparte na stosie w funkcji dissect_getaddrsbyname_request.