CVE Vulnerability Catalog

Funkcja nfs4_proc_lock w kliencie NFSv4 w jądrze Linux przed wersją 2.6.31-rc4 pozwala zdalnym serwerom NFS na wywołanie odmowy usługi (NULL pointer dereference i panika) poprzez wysłanie odpowiedzi zawierającej nieprawidłowe atrybuty pliku, co prowadzi do próby użycia otwartego pliku, który nie ma stanu NFSv4.

Podatność na wstrzykiwanie SQL w pliku summary.php w Xerox Fiery Webtools umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru select.

W pliku classes/session/cc_admin_session.php w CubeCart 4.3.4 nieprawidłowo ograniczono uprawnienia dostępu administracyjnego, co pozwala zdalnym atakującym na ominięcie tych ograniczeń i uzyskanie dostępu administracyjnego poprzez żądanie HTTP zawierające pusty (1) sessID (ciasteczko ccAdmin), (2) nagłówek X_CLUSTER_CLIENT_IP lub (3) nagłówek User-Agent.

Nieokreślona podatność w komponencie zarządzania klastrem w IBM PowerHA 5.4, 5.4.1, 5.5 i 6.1 na AIX umożliwia zdalnym atakującym modyfikację konfiguracji systemu operacyjnego poprzez pakiety wysyłane do portu godm (6177/tcp).

Występuje wyciek pamięci w sterowniku protokołu Sockets Direct Protocol (SDP) w systemach Sun Solaris 10 oraz OpenSolaris od snv_57 do snv_94. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Blender w wersjach 2.34, 2.35a, 2.40 oraz 2.49b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .blend zawierający instrukcje Pythona w akcji onLoad linku skryptu SDNA.

Warstwa łącznika w jądrze Linux przed wersją 2.6.31.5 nie wymaga uprawnienia CAP_SYS_ADMIN dla określonych interakcji z subsystemami uvesafb, pohmelfs, dst oraz dm. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień poprzez wywołania funkcji w tych subsystemach.

W formularzu logowania w serwerze zarządzania HP Power Manager występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację zmienną Login.

Przepełnienie bufora w Sun Java System Web Server 7.0 Update 6 może prowadzić do nieokreślonego wpływu oraz umożliwiać zdalne ataki. Problem został zademonstrowany przez moduł vd_sjws w VulnDisco Pack Professional 8.12.

Przepełnienie całkowitej liczby w implementacji JPEGImageReader w komponencie ImageI/O w Sun Java SE przed aktualizacją 22 dla JDK i JRE 5.0, przed aktualizacją 17 dla JDK i JRE 6 oraz przed wersją 1.4.2_24 dla SDK i JRE 1.4.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez duże wymiary subpróbkowania w pliku JPEG, co prowadzi do przepełnienia bufora w pamięci.

Writer obrazu JPEG w Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.4.x przed 1.4.2_24 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowany plik graficzny, związany z problemem kwantyzacji.

Nieokreślona podatność w dekoderze JPEG JFIF w Sun Java SE w wersjach JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowany plik graficzny.

W podatności CVE-2009-3871 występuje przepełnienie bufora w stercie w funkcji setBytePixels w Abstract Window Toolkit (AWT) w Java Runtime Environment (JRE). Dotyczy to wersji Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.3.x przed 1.3.1_27 i SDK i JRE 1.4.x przed 1.4.2_24.

W funkcji setDiffICM w Abstract Window Toolkit (AWT) w Java Runtime Environment (JRE) występuje przepełnienie bufora na stosie. Dotyczy to wersji JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.3.x przed 1.3.1_27 i SDK i JRE 1.4.x przed 1.4.2_24.

Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24 nieprawidłowo analizuje profile kolorów, co pozwala zdalnym atakującym uzyskać uprawnienia za pomocą spreparowanego pliku graficznego.

W funkcji HsbParser.getSoundBank w Sun Java SE występuje przepełnienie bufora na stosie, które dotyczy wersji JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi URL pliku jako argument.

Instalator Java Web Start w Sun Java SE w JDK i JRE 6 przed aktualizacją 17 nieprawidłowo wykorzystuje uprawnienia modelu bezpieczeństwa podczas usuwania rozszerzeń instalatora. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez modyfikację określonego pliku JNLP, aby zawierał pole URL wskazujące na niezamierzony zaufany program.

Metoda launch w wtyczce Deployment Toolkit w Java Runtime Environment (JRE) w Sun Java SE w JDK i JRE 6 przed aktualizacją 17 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem spreparowanej strony internetowej.

Funkcjonalność aktualizacji Java w Java Runtime Environment (JRE) w Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22 oraz JDK i JRE 6 przed aktualizacją 17, w przypadku użycia wersji Windows w języku innym niż angielski, nie pobiera dostępnych nowych wersji JRE. To pozwala zdalnym atakującym na wykorzystanie podatności w starszych wersjach tego oprogramowania.

Przepełnienie bufora w eEye Retina WiFi Scanner 1.0.8.68, używanym w Retina Network Security Scanner 5.10.14, umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez plik .rws z długim wpisem RWS010.