CVE Vulnerability Catalog

Nieokreślona podatność w analizatorze Infiniband w Wireshark od wersji 1.0.6 do 1.2.0, działającym na nieokreślonych platformach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory.

W pliku system/message.php w Admin News Tools 2.5 nie ma odpowiednich ograniczeń dostępu, co umożliwia zdalnym atakującym publikowanie wiadomości prasowych za pomocą bezpośredniego żądania.

Google Chrome w wersjach przed 2.0.172.37 umożliwia atakującym wykorzystanie dostępu do renderera w celu spowodowania odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnego wykonania dowolnego kodu poprzez nieokreślone wektory, które wywołują nadmierną alokację pamięci.

W systemie Google V8 przed wersją 1.1.10.14 oraz w Google Chrome przed wersją 2.0.172.37 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu w piaskownicy Chrome za pomocą spreparowanego wyrażenia regularnego JavaScript.

W Hamster Audio Player w wersji 0.3a występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.m3u lub .hpl).

Podatność typu format string w Armed Assault (ArmA) w wersjach 1.14 i wcześniejszych oraz 1.16 beta, a także w Armed Assault II w wersji 1.02 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w polach (1) nazwa użytkownika i (2) plik danych w żądaniu dołączenia, które nie są prawidłowo obsługiwane podczas logowania komunikatu o błędzie.

Wiele nieokreślonych podatności w silniku IBM Proventia 4.9.0.0.44 umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania poprzez zmodyfikowane archiwa ZIP lub CAB. Problem ten jest powiązany z CVE-2009-1240.

Przeglądarka internetowa na konsoli Sony PLAYSTATION 3 (PS3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i zawieszenie konsoli) poprzez podanie dużej wartości całkowitej dla właściwości length obiektu Select. Jest to powiązane z problemem opisanym w CVE-2009-1692.

Aigo P8860 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie dużej wartości całkowitej dla właściwości długości obiektu Select. Jest to związane z problemem opisanym w CVE-2009-1692.

Nokia N95 działająca na systemie Symbian OS 9.2, N82 oraz N810 Internet Tablet pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez podanie dużej wartości całkowitej dla właściwości długości obiektu Select. Jest to związane z problemem opisanym w CVE-2009-1692.

W PulseAudio w wersjach 0.9.9, 0.9.10 i 0.9.14 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Problem ten jest związany z tworzeniem twardego linku oraz ustawieniem LD_BIND_NOW na 1, a następnie wywołaniem execv na celu symlink /proc/self/exe.

Podatność typu use-after-free w funkcji frpr_icmp w subsystemie ipfilter w systemach Sun Solaris 10 oraz OpenSolaris snv_45 do snv_110 umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez nieokreślone wektory.

Nieokreślona podatność w implementacji SCTP w systemie Sun Solaris 10 oraz OpenSolaris przed wersją snv_120 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez nieokreślone pakiety.

W HT-MP3Player w wersji 1.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku .ht3.

W funkcji Win32AddConnection w module access/smb.c w odtwarzaczu multimedialnym VideoLAN VLC w wersji 0.9.9 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując długi URI smb w pliku playlisty.

Mozilla Firefox w wersjach 3.0.x, 3.5 i 3.5.1 na systemie Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi (niezłapany wyjątek i awaria aplikacji) poprzez długi argument ciągu Unicode w metodzie write. Warto zauważyć, że pierwotnie zgłoszono to jako przepełnienie bufora na stosie.

Podatność na przejście do katalogu w interfejsie administracyjnym Cisco Customer Response Solutions (CRS) przed wersją 7.0(1) SR2 w serwerze Cisco Unified Contact Center Express (CCX) umożliwia zdalnym uwierzytelnionym użytkownikom odczyt, modyfikację lub usunięcie dowolnych plików za pomocą nieokreślonych wektorów.

Podsystem osobowości w jądrze Linux przed wersją 2.6.31-rc3 ma ustawienie PER_CLEAR_ON_SETID, które nie czyści flag ADDR_COMPAT_LAYOUT i MMAP_PAGE_ZERO podczas wykonywania programów setuid lub setgid. To ułatwia lokalnym użytkownikom wykorzystanie szczegółów użycia pamięci do przeprowadzenia ataków związanych z dereferencją wskaźnika NULL, obejścia mechanizmu ochrony mmap_min_addr lub pokonania losowości układu przestrzeni adresowej (ASLR).

W js/src/jstracer.cpp w kompilatorze JavaScript Just-in-time (JIT) (znanym jako TraceMonkey) w Mozilla Firefox 3.5 przed wersją 3.5.1, zdalni atakujący mogą wykonać dowolny kod poprzez nieprawidłowe użycie funkcji escape, co prowadzi do dostępu do niezainicjowanych lokalizacji pamięci.

Wirtualny Monitor Maszyn (VMM) w Microsoft Virtual PC 2004 SP1, 2007 i 2007 SP1 oraz Microsoft Virtual Server 2005 R2 SP1 nie egzekwuje wymagań dotyczących poziomu uprawnień CPU dla wszystkich instrukcji maszynowych. To pozwala użytkownikom systemu operacyjnego gościa na wykonywanie dowolnego kodu w trybie jądra i uzyskanie uprawnień w systemie operacyjnym gościa za pomocą spreparowanej aplikacji.