CVE Vulnerability Catalog

W IBM Tivoli Storage Manager (TSM) w wersjach 5.3 przed 5.3.6.6, 5.4 przed 5.4.2 oraz 5.5 przed 5.5.1 występują wielokrotne nieokreślone podatności w klientach backup-archive dla systemów UNIX i Linux oraz w kliencie API OS/400, gdy opcja MAILPROG jest włączona. Te podatności umożliwiają atakującym odczyt, modyfikację lub usunięcie dowolnych plików za pomocą nieznanych wektorów.

W programie IBM Tivoli Storage Manager (TSM) 5.3 przed wersją 5.3.6.7 oraz 5.4 przed wersją 5.4.2 występuje przepełnienie bufora w tradycyjnym harmonogramie klienta. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W systemie IBM Tivoli Storage Manager (TSM) występuje przepełnienie bufora na stosie w schedulerze demona akceptora klienta (CAD). Ta podatność umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane dane w pakiecie TCP.

W jądrze Linux przed wersją 2.6.32-rc6 występuje kilka warunków wyścigu w pliku fs/pipe.c, które mogą pozwolić lokalnym użytkownikom na spowodowanie awarii systemu (dereferencja wskaźnika NULL) lub uzyskanie podwyższonych uprawnień poprzez próbę otwarcia anonimowej rury za pomocą ścieżki /proc/*/fd/.

Adobe Shockwave Player w wersjach przed 11.5.2.602 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która wywołuje uszkodzenie pamięci, związane z podatnością na 'nieprawidłową długość ciągu'.

Adobe Shockwave Player w wersjach przed 11.5.2.602 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane treści Shockwave na stronie internetowej. Problem ten dotyczy tzw. 'podatności na nieprawidłowy wskaźnik'.

Adobe Shockwave Player w wersjach przed 11.5.2.602 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane treści Shockwave na stronie internetowej. Problem ten dotyczy tzw. 'podatności na nieprawidłowy wskaźnik'.

Błąd indeksu tablicy w Adobe Shockwave Player przed wersją 11.5.2.602 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści Shockwave na stronie internetowej.

Przepełnienie bufora w kontrolce ActiveX IBM Lotus Notes Intellisync w pliku lnresobject.dll w BlackBerry Desktop Manager przed wersją 5.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Nieokreślona podatność w komponencie XML w IBM Runtimes for Java Technology 5.0.0 przed SR10 może mieć nieznany wpływ i wektory ataku, związana z 'zaktualizowaną wersją XML4J 4.4.17'.

Rozszerzenia zaufane w systemie Sun Solaris 10 zakłócają działanie polecenia xscreensaver-demo dla aplikacji XScreenSaver, co ułatwia atakującym fizycznie bliskim dostęp do nieobserwowanego stanowiska roboczego, na którym nie doszło do zamknięcia ekranu, związane z 'restartem demona'.

W metodzie BrowseAndSaveFile w kontrolce ActiveX Altiris eXpress NS ConsoleUtilities 6.0.0.1846 występuje przepełnienie bufora na stosie. Wersje Symantec Altiris Notification Server przed R12, Deployment Server 6.8 i 6.9 oraz Symantec Management Platform przed SP3 są podatne na zdalne wykonanie kodu przez atakujących za pomocą długiego ciągu w drugim argumencie.

W programie Pegasus Mail (PMail) w wersji 4.41 oraz prawdopodobnie 4.51 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery POP3. Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając długą wiadomość o błędzie.

W Eureka Email 2.2q występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom POP3 na wykonanie dowolnego kodu poprzez długi komunikat o błędzie.

Podatność SQL injection w komponencie JShop (com_jshop) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji produktu do index.php.

Podatność SQL injection w komponencie Photoblog (com_photoblog) w wersjach alpha 3 i alpha 3a dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji blogów do index.php.

Podkomponent Backend w TYPO3 w wersjach 4.0.13 i wcześniejszych, 4.1.x przed 4.1.13, 4.2.x przed 4.2.10 oraz 4.3.x przed 4.3beta2, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku, gdy włączone są rozszerzenia DAM lub FTP.

Wersje przeglądarki Opera przed 10.01 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną nazwę domeny.

Przepełnienie całkowitej liczby w pliku wiretap/erf.c w Wireshark przed wersją 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik erf. Problem ten dotyczy podatności związanej z 'owijaniem' liczb całkowitych bez znaku.

Funkcja handle_dr w podsystemie KVM w jądrze Linux przed wersją 2.6.31.1 nie weryfikuje poprawnie Poziomu Uprawnień (CPL) przed dostępem do rejestru debugowania. To umożliwia użytkownikom systemu gościa spowodowanie odmowy usługi (trap) na systemie gospodarza za pomocą odpowiednio przygotowanej aplikacji.