CVE Vulnerability Catalog

SUSE Linux Enterprise 10 SP3 oraz openSUSE 11.2 konfiguruje postfix do nasłuchiwania na wszystkich interfejsach sieciowych, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Wielokrotne nieokreślone podatności w kontrolce ActiveX Macromedia Flash w Adobe Flash Player 6, dystrybuowanej w systemach Microsoft Windows XP SP2 i SP3, mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, które nie są związane z podatnością 'Movie Unloading' (CVE-2010-0378).

Podatność typu use-after-free w Adobe Flash Player 6.0.79, dystrybuowanym w systemach Microsoft Windows XP SP2 i SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zwolnienie obiektu Flash, który jest aktualnie używany przez skrypt, co prowadzi do uszkodzenia pamięci.

Podatność SQL injection w pliku modules/arcade/index.php w PHP MySpace Gold Edition 8.0 i 8.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji play_game.

Podatność typu SQL injection w pliku product_list.php w JCE-Tech PHP Calendars umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Podatność SQL injection w komponencie libros (com_libros) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Podatność SQL injection w komponencie Articlemanager (com_articlemanager) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji wyświetlania w index.php.

Przepełnienie bufora w CiscoWorks Internetwork Performance Monitor (IPM) w wersji 2.6 i wcześniejszych na systemie Windows, zawarty w CiscoWorks LAN Management Solution (LMS), umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądanie getProcessName w protokole CORBA General Inter-ORB Protocol (GIOP).

Nieokreślona podatność w procesie sshd_child_handler w serwerze SSH w Cisco IOS XR w wersjach od 3.4.1 do 3.7.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu i zużycie pamięci) poprzez spreparowany pakiet SSH2.

Wielokrotne podatności na zdalne włączenie pliku PHP w skrypcie BitScripts Bits Video Script 2.05 Gold Beta, a być może także w wersji 2.04, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rowptem[template] w plikach showcasesearch.php oraz showcase2search.php.

W VLC Media Player w wersji 0.8.6 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, wykorzystując plik ogg z odpowiednio przygotowanym plikiem napisów w formacie Advanced SubStation Alpha (.ass), prawdopodobnie w polu Dialog.

Podatność w jądrze systemu Microsoft Windows NT 3.1 do Windows 7, w tym Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows Server 2008, pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez manipulację strukturą danych VDM_TIB w bloku środowiskowym wątku (TEB) i wywołanie funkcji NtVdmControl. To prowadzi do niewłaściwego obsługiwania wyjątków związanych z obsługą pułapki #GP.

W Adobe Shockwave Player przed wersją 11.5.6.606 występuje wiele przepełnień całkowitych, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą nieokreślonych typów bloków w plikach Shockwave, co prowadzi do przepełnienia bufora w pamięci oraz uszkodzenia pamięci.

W Adobe Shockwave Player przed wersją 11.5.6.606 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany model 3D w pliku Shockwave.

Podatność na przejście do katalogu w goform/formExportDataLogs w HP Power Manager przed wersją 4.2.10 umożliwia zdalnym atakującym nadpisywanie dowolnych plików oraz wykonywanie dowolnego kodu poprzez sekwencje przejścia katalogu w parametrze fileName.

W HP Power Manager przed wersją 4.2.10 występuje przepełnienie bufora na stosie w funkcji goform/formExportDataLogs, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr fileName.

W implementacji WebDAV w webservd w Sun Java System Web Server 7.0 Update 7 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię demona oraz potencjalnie inne nieokreślone skutki, wysyłając długi URI w żądaniu HTTP OPTIONS.

Sun Java System Web Server (SJWS) w wersji 7.0 Update 7 umożliwia zdalnym atakującym nadpisywanie lokalizacji pamięci w stercie oraz odkrywanie zawartości lokalizacji pamięci poprzez źle sformułowane żądanie HTTP TRACE, które zawiera długi URI i wiele pustych nagłówków, związane z 'przepełnieniem'.

Przepełnienie bufora w obsłudze SSLv2 w serwerze WWW Zeus przed wersją 4.3r5 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w nieprawidłowej wiadomości Client Hello.

W podatności CVE-2010-0358 występuje przepełnienie bufora w pamięci w serwerze IBM Lotus Domino 7 i 8.5 FP1, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi (wyjście demona) oraz potencjalnie innych nieokreślonych skutków poprzez długi ciąg w stworzonym komunikacie LDAP wysyłanym na port TCP.