CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 i Thunderbird umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w bibliotece libtheora w Xiph.Org Theora przed wersją 1.1, używanej w Mozilla Firefox 3.5 przed wersją 3.5.6 oraz SeaMonkey przed wersją 2.0.1, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wideo o dużych wymiarach.

liboggplay w Mozilla Firefox 3.5.x przed wersją 3.5.6 oraz w SeaMonkey przed wersją 2.0.1 może umożliwić atakującym zależnym od kontekstu spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemami z bezpieczeństwem pamięci.

Wiele nieokreślonych podatności w wbudowanych procedurach składowanych w komponencie Spatial Extender w IBM DB2 9.5 przed FP5 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, związanych z 'zdalnymi exploitami'.

Komponent Relational Data Services w IBM DB2 9.5 przed FP5 umożliwia atakującym uzyskanie argumentu hasła z instrukcji SET ENCRYPTION PASSWORD poprzez wykorzystanie polecenia GET SNAPSHOT FOR DYNAMIC SQL.

Komponent instalacyjny w IBM DB2 9.5 przed FP5 oraz 9.7 przed FP1 konfiguruje skrypty wysokiej dostępności (HA) z nieprawidłowymi ustawieniami uprawnień do plików i autoryzacji, co może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w db2licm w komponencie Engine Utilities w IBM DB2 9.5 przed FP5 może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Moodle w wersjach 1.8 przed 1.8.11 oraz 1.9 przed 1.9.7 nie używa losowej soli do haseł w pliku config.php, co ułatwia atakującym przeprowadzanie ataków typu brute-force na hasła.

Podatność typu use-after-free w metodzie Doc.media.newPlayer w Multimedia.api w Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF wykorzystujący strumienie skompresowane ZLib.

Instalacja Zen Cart przechowuje wrażliwe informacje oraz niebezpieczne programy w folderach (1) docs, (2) extras, (3) zc_install oraz w pliku (4) install.txt. To umożliwia zdalnym atakującym uzyskanie wrażliwych danych, usunięcie bazy danych oraz przeprowadzenie innych ataków za pomocą bezpośredniego żądania.

Podatność w ir32_32.dll w kodeku Indeo32 w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie sterty) lub wykonanie dowolnego kodu poprzez wprowadzenie źle sformatowanych danych w strumieniu pliku multimedialnego, co zostało zademonstrowane na przykładzie pliku AVI.

Nieokreślona podatność w kodeku Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne.

Nieokreślona podatność w kodeku Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane treści multimedialne.

W kodzie dekodera Intel Indeo41 dla Windows Media Player występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu poprzez spreparowane skompresowane dane wideo w strumieniu IV41 w pliku multimedialnym.

W podatności CVE-2009-4309 występuje przepełnienie bufora w sterowniku Intel Indeo41 dla Windows Media Player, które dotyczy systemów Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą wartość rozmiaru w rekordzie movi w strumieniu IV41 w pliku multimedialnym, co zostało zademonstrowane na przykładzie pliku AVI.

Funkcja ext4_decode_error w systemie plików ext4 w jądrze Linux przed wersją 2.6.32 pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez specjalnie przygotowany system plików tylko do odczytu, który nie zawiera dziennika.

Funkcja ext4_fill_flex_info w jądrze Linux przed wersją 2.6.32-git6 pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii systemu (błąd dzielenia przez zero i panikę) poprzez złośliwy system plików ext4 z uszkodzonym superblokiem zawierającym dużą wartość grupy FLEX_BG.

Kodek Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane treści multimedialne.

Podatność CVE-2009-4131 dotyczy implementacji ioctl EXT4_IOC_MOVE_EXT w systemie plików ext4 w jądrze Linux przed wersją 2.6.32-git6. Umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez spreparowane żądanie, związane z niewystarczającymi kontrolami uprawnień do plików.

Podatność typu SQL injection w module Taxonomy Timer w wersjach 5.x-1.8 i wcześniejszych oraz 6.x-alpha1 i wcześniejszych dla Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.