CVE Vulnerability Catalog

Filtr analizatora filmów QuickTime w quartz.dll w DirectShow w Microsoft DirectX 7.0 do 9.0c na systemach Windows 2000 SP4, Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo waliduje nieokreślone pola rozmiaru w plikach multimedialnych QuickTime, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Filtr analizatora filmów QuickTime w quartz.dll w DirectShow w Microsoft DirectX 7.0 do 9.0c na systemach Windows 2000 SP4, Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo aktualizuje wskaźniki bez odpowiedniej walidacji nieokreślonych wartości danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku multimedialnego QuickTime.

Kontrolka ActiveX Microsoft Office Web Components Spreadsheet (OWC10 lub OWC11) w wersjach Office XP SP3 i Office 2003 SP3, a także w innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie metody msDataSourceObject. Ta podatność była wykorzystywana w atakach w lipcu i sierpniu 2009 roku.

Podatność w Microsoft Internet Security and Acceleration (ISA) Server 2006 Gold i SP1, gdy włączona jest autoryzacja Radius OTP, wykorzystuje metodę uwierzytelniania HTTP-Basic. Umożliwia to zdalnym atakującym uzyskanie uprawnień dowolnego konta oraz dostęp do publikowanych stron internetowych.

Microsoft Office Publisher 2007 SP1 nieprawidłowo oblicza dane obsługi obiektów dla plików Publisher, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik w formacie legacy, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w silniku czcionek Embedded OpenType (EOT) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną tabelę nazw.

Silnik czcionek Embedded OpenType (EOT) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną tabelę nazw w rekordzie danych, co prowadzi do obcięcia liczby całkowitej i przepełnienia bufora w stercie.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją również sugestie, że podatność ta może umożliwiać zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.3 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją również sugestie, że podatność ta może pozwalać na ominięcie uwierzytelnienia.

Nieokreślona podatność w komponencie Network Foundation w Oracle Database 11.1.0.6 pozwala zdalnym, uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Network Foundation w bazach danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym, uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie uwierzytelniania sieciowego w bazie danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Plik mathtex.cgi w mathTeX, pobrany przed 13 lipca 2009 roku, nie tworzy tymczasowych plików w sposób bezpieczny, co może prowadzić do nieokreślonych skutków oraz lokalnych wektorów ataku.

W mathtex.cgi w mathTeX, pobranym przed 13 lipca 2009 roku, występuje wiele przepełnień bufora na stosie. Wpływ tych podatności oraz wektory ataku zdalnego nie zostały określone.

Wiele nieokreślonych podatności w mimeTeX, pobranym przed 13 lipca 2009 roku, ma nieznany wpływ oraz wektory ataku związane z dyrektywami TeX: (1) \environ, (2) \input oraz (3) \counter.

W bibliotece libtiff w wersjach od 3.8 do 4.0 występują wielokrotne przepełnienia całkowite w narzędziach konwersji przestrzeni kolorów. Atakujący mogą wykorzystać te luki, przesyłając obraz TIFF z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w pamięci.

Nieokreślona podatność w module HP ProCurve Threat Management Services zl (J9155A) w wersji ST.1.0.090213 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie zatrzymania lub awarii w httpd.

Nieokreślona podatność w module HP ProCurve Threat Management Services zl (J9155A) w wersji ST.1.0.090213 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w module HP ProCurve Threat Management Services zl (J9155A) w wersji ST.1.0.090213 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w module HP ProCurve Threat Management Services zl (J9155A) w wersji ST.1.0.090213 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.