CVE Vulnerability Catalog

W Sorinara Soritong MP3 Player 1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .m3u.

Wielokrotne przepełnienia bufora na stosie w Mini-stream ASX to MP3 Converter 3.0.0.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długi adres URL rtsp w pliku .ram oraz (2) długi ciąg w atrybucie HREF elementu REF w pliku .asx.

W Mini-stream Ripper 3.0.1.1 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi adres URL rtsp w pliku .ram lub długi ciąg w atrybucie HREF elementu REF w pliku .asx.

W Nucleus Data Recovery Kernel Recovery dla systemu Macintosh w wersji 4.04 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez spreparowany plik .AMHH.

W Nucleus Data Recovery Kernel Recovery dla Novell 4.03 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika do wykonania dowolnego kodu za pomocą spreparowanego pliku .NKNT.

Pakiet Techno Dreams Job Career Package w wersji 3.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka JobCareerAdmin na wartość Login.

W bibliotece CMU Cyrus SASL przed wersją 2.1.23 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez ciągi używane jako dane wejściowe do funkcji sasl_encode64 w pliku lib/saslutil.c.

Aplikacja Access Server (A-A-S) w wersji 2.0.48 ma domyślne hasło 'wildbat' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu.

Nieokreślona podatność w module dpwinsup (dpwinsup.dll) dla dpwingad (dpwingad.exe) w HP Data Protector Express i Express SSE 3.x przed wersją 47065 oraz Express i Express SSE 4.x przed wersją 46537, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub odczytanie fragmentów pamięci za pomocą jednego lub więcej spreparowanych pakietów.

Błąd indeksu tablicy w metodzie insertItemBefore w WebKit, używanej w Apple Safari przed wersją 3.2.3 oraz 4 Public Beta, iPhone OS 1.0 do 2.2.1, iPhone OS dla iPod touch 1.1 do 2.2.1, Google Chrome Stable przed wersją 1.0.154.65 oraz prawdopodobnie w innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z strukturą danych SVGPathList zawierającą ujemny indeks. Może to prowadzić do uszkodzenia pamięci.

iChat w systemie Apple Mac OS X 10.5 przed wersją 10.5.7 wyłącza SSL dla komunikacji z AOL Instant Messenger (AIM) w określonych okolicznościach, które są niezgodne z ustawieniem Wymagaj SSL. To umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez podsłuchiwanie sieci.

Podatność CVE-2009-0010 dotyczy błędu przepełnienia bufora w systemie QuickDraw Manager w Apple Mac OS X 10.4.11 i 10.5 przed wersją 10.5.7 oraz w Apple QuickTime przed wersją 7.6.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specjalnie przygotowany obraz PICT.

Błąd indeksu tablicy w jądrze xnu (Mach) w systemie Apple Mac OS X 10.5 przed wersją 10.5.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (zamknięcie systemu) poprzez nieokreślone wektory związane z kolejkami roboczymi.

Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane dźwiękowe w pliku używającym formatu pliku natywnego PowerPoint 4.0, co prowadzi do uszkodzenia pamięci. Jest to znane jako 'Podatność na format pliku dziedziczonego'.

Wielokrotne przepełnienia bufora na stosie w Microsoft Office PowerPoint 2000 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez dużą ilość danych związanych z nieokreślonymi atomami w pliku PowerPoint, co prowadzi do uszkodzenia pamięci.

Podatność typu przepełnienie bufora w stercie występuje w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 oraz w PowerPoint w Microsoft Office 2004 dla Mac. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną strukturę w kontenerze Notatek w pliku PowerPoint.

Wiele przepełnień bufora na stosie w importerze PowerPoint 95 (PP7X32.DLL) w Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niespójną długość rekordu w danych dźwiękowych w pliku używającym formatu natywnego PowerPoint 95 (PPT95).

Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane dźwiękowe w pliku używającym natywnego formatu pliku PowerPoint 95, co prowadzi do uszkodzenia pamięci.

W filtrze konwersji PowerPoint 4.2 (PP4X32.DLL) w Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą liczbę struktur w danych dźwiękowych w pliku w formacie natywnym PowerPoint 4.0, co prowadzi do uszkodzenia pamięci.

W filtrze konwersji PowerPoint 4.2 w Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg danych dźwiękowych w pliku w formacie natywnym PowerPoint 4.0, co prowadzi do uszkodzenia pamięci.