CVE Vulnerability Catalog

W ataku wykorzystującym podatność CVE-2009-2879, występuje przepełnienie bufora w sterowniku atas32.dll w odtwarzaczu WRF Cisco WebEx, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu. Dotyczy to wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemu Windows, a także wersji dla Mac OS X i Linux.

W ataku wykorzystującym podatność CVE-2009-2878, występuje przepełnienie bufora w sterowniku atas32.dll w odtwarzaczu WRF Cisco WebEx, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu. Dotyczy to wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemu Windows, a także odpowiednich wersji dla Mac OS X i Linux.

W ataudio.dll w Cisco WebEx WRF Player występuje przepełnienie bufora na stosie, które dotyczy wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemu Windows, a także wersji 26.x przed 26.49.35 oraz 27.x przed 27.11.8 dla Mac OS X i Linux. Atakujący mogą wykorzystać to poprzez spreparowany plik WRF, co prowadzi do awarii aplikacji lub wykonania dowolnego kodu.

W ataku wykorzystującym podatność CVE-2009-2876, zdalni napastnicy mogą spowodować przepełnienie bufora w sterowniku atas32.dll w odtwarzaczu WRF Cisco WebEx, co prowadzi do awarii aplikacji lub wykonania dowolnego kodu. Dotyczy to wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemów Windows, a także odpowiednich wersji dla Mac OS X i Linux.

Przepełnienie bufora w pliku atas32.dll w Cisco WebEx WRF Player przed wersją 26.49.32 dla Windows, 27.10.x dla Windows, 26.49.35 dla Mac OS X i Linux oraz 27.11.8 dla Mac OS X i Linux umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WRF.

Przepełnienie całkowitej liczby w funkcji _ncp32._NtrpTCPReceiveMsg w rds.exe w usłudze bazy danych Cell Manager w komponencie Application Recovery Manager w HP OpenView Storage Data Protector 5.50 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości w parametrze rozmiaru.

W OmniInet.exe (demon usługi klienta kopii zapasowej) w komponencie Application Recovery Manager w HP OpenView Storage Data Protector 5.50 i 6.0 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie MSG_PROTOCOL z długimi argumentami.

Przepełnienie całkowite w IN_MOD.DLL (znanym jako wtyczka dekodera modułów) w Winamp przed wersją 5.57 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik Oktalyzer, który wywołuje przepełnienie bufora w stercie.

Wielokrotne przepełnienia bufora na stercie w IN_MOD.DLL (znanym jako wtyczka dekodera modułów) w Winampie przed wersją 5.57 oraz w libmikmod 3.1.12 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowane próbki lub (2) spreparowane definicje instrumentów w pliku Impulse Tracker.

Podatność SQL injection w pliku index.php w Arctic Issue Tracker 2.1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry matchings[id] lub matchings[title] w akcji logowania, lub poprzez parametr matchings[id] w akcji wyszukiwania. Jest to inny wektor niż w przypadku CVE-2008-3250.

Podatność SQL injection w rozszerzeniu Job Exchange (jobexchange) w wersji 0.0.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu No indexed Search (no_indexed_search) w wersji 0.2.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Subscription (mf_subscription) w wersji 0.2.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Flash SlideShow (slideshow) w wersji 0.2.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Podatność SQL injection w rozszerzeniu Calendar (pd_calendar) w wersji 0.4.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Jest to inny problem niż CVE-2008-6691.

Funkcja GeckoActiveXObject w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed 3.5.6, a także w SeaMonkey przed 2.0.1, generuje różne komunikaty o błędach w zależności od tego, czy dany obiekt COM jest zarejestrowany. Umożliwia to zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji o zainstalowanym oprogramowaniu poprzez wielokrotne wywołania z określonymi wartościami ProgID różnych obiektów COM.

Podatność w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed 3.5.6, a także w SeaMonkey przed 2.0.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie odniesienia do okna chrome z okna treści, związane z właściwością window.opener.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.16, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.