CVE Vulnerability Catalog

Kontrolka ActiveX LaunchObj w Symantec AppStream Client przed wersją 5.2.2.865 nieprawidłowo weryfikuje pobrane pliki, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metodę installAppMgr oraz inne nieokreślone metody.

Wielokrotne przepełnienia bufora w sterowniku PDF w usłudze załączników w BlackBerry Enterprise Server oraz BlackBerry Professional Software umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu. Problemy te dotyczą wersji 4.1.3 do 4.1.6 oraz 4.1.4, a także BlackBerry Unite! przed wersją 1.0.3 bundle 28.

W programie Heathco Software MP3 TrackMaker 1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w nieprawidłowym pliku .mp3.

W VUPlayer 2.49 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI .asf w atrybucie HREF elementu REF w pliku .asx.

Wielokrotne przepełnienia bufora w serwerze RealNetworks Helix Server oraz Helix Mobile Server w wersjach 11.x przed 11.1.8 oraz 12.x przed 12.0.1 umożliwiają zdalnym atakującym (1) spowodowanie odmowy usługi za pomocą trzech spreparowanych poleceń RTSP SETUP, lub (2) wykonanie dowolnego kodu poprzez (3) żądanie uwierzytelnienia NTLM z niepoprawnymi danymi zakodowanymi w base64, (4) polecenie RTSP DESCRIBE lub (5) żądanie DataConvertBuffer.

Serwery Sun SPARC Enterprise M4000 i M5000 w określonym zakresie numerów seryjnych pozwalają zdalnym atakującym na wykorzystanie hasła root do logowania się do jednostki eXtended System Control Facility (XSCFU), co może prowadzić do nieokreślonych skutków.

Sun Java System Access Manager 7.1 pozwala zdalnym, uwierzytelnionym administratorom podkrólestwa na uzyskanie uprawnień, co zostało udowodnione poprzez utworzenie konta amadmin w podkrólestwie, a następnie zalogowanie się jako amadmin w królestwie głównym.

Nieokreślona podatność w txzonemgr w Sun OpenSolaris, związana z luką w plikach tymczasowych, znana jako Bug ID 6653462. Wpływ oraz wektory ataku lokalnego są nieznane.

Nieokreślona podatność w funkcji conv_lpd w systemie Sun OpenSolaris związana jest z niewłaściwym zarządzaniem plikami tymczasowymi. Podatność ta ma nieznany wpływ oraz lokalne wektory ataku.

Nieokreślona podatność w narzędziu archiwum root/boot w Sun OpenSolaris może prowadzić do nieznanego wpływu i lokalnych wektorów ataku, związana z podatnością na 'Tymczasowe pliki', znaną również jako Bug ID 6653455.

Funkcja CMsgReader::readRect w komponencie VNC Viewer w wersjach RealVNC VNC Free Edition 4.0 do 4.1.2, Enterprise Edition E4.0 do E4.4.2 oraz Personal Edition P4.0 do P4.4.2 umożliwia zdalnym serwerom VNC wykonanie dowolnego kodu poprzez spreparowane dane protokołu RFB, związane z 'typem kodowania'.

Podatność w telefonach Cisco Unified IP Phone 7960G i 7940G z firmware P0S3-08-9-00 oraz prawdopodobnie innymi wersjami przed 8.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) lub potencjalne wykonanie dowolnego kodu poprzez pakiet RTP z nieprawidłowymi nagłówkami.

Podatność w urządzeniach Cisco ONS 15310-CL, 15310-MA, 15327, 15454, 15454 SDH i 15600 z oprogramowaniem w wersjach 7.0.2 do 7.0.6, 7.2.2, 8.0.x, 8.5.1 oraz 8.5.2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie skonstruowaną sesję TCP, co prowadzi do zresetowania karty kontrolnej.

Wielokrotne błędy indeksowania tablic w funkcji Audible::Tag::readTag w Amarok 1.4.10 do 2.0.1 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez plik dźwiękowy Audible Audio (.aa) z odpowiednio skonstruowaną wartością Tag (1) nlen lub (2) vlen, co może prowadzić do dereferencji nieprawidłowego wskaźnika lub zapisu bajtu 0x00 w dowolnej lokalizacji pamięci po nieudanej alokacji.

Wielokrotne przepełnienia całkowite w funkcji Audible::Tag::readTag w Amarok 1.4.10 do 2.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik Audible Audio (.aa) z dużą wartością Tag nlen lub vlen, co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2009-0134 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX EasyGrid.SGCtrl.32, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików za pomocą metod DoSaveFile lub DoSaveHtmlFile. Istnieje ryzyko wykonania kodu poprzez tworzenie plików wykonywalnych w folderach uruchamiania.

Przepełnienie bufora w Microsoft HTML Help Workshop 4.74 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez plik .hhp z długim polem 'Index file'. Może to być związane z problemem opisanym w CVE-2006-0564.

W pliku lib/crypto/c_src/crypto_drv.c w Erlangu nieprawidłowo sprawdzana jest wartość zwracana przez funkcję OpenSSL DSA_do_verify, co może pozwolić zdalnym atakującym na ominięcie walidacji łańcucha certyfikatów za pomocą nieprawidłowego podpisu SSL/TLS. Jest to podobna podatność do CVE-2008-5077.

Nieokreślona podatność w przeglądarce Apple Safari na systemach Mac OS X 10.5 i Windows umożliwia zdalnym atakującym odczyt dowolnych plików na maszynie klienckiej poprzez wektory związane z powiązaniem Safari z typami URL (1) feed, (2) feeds oraz (3) feedsearch dla kanałów RSS.

ABI w jądrze Linux 2.6.28 i wcześniejszych na platformach s390, powerpc, sparc64 i mips 64-bit wymaga, aby 32-bitowy argument w 64-bitowym rejestrze był poprawnie rozszerzony, ale nie może tego zweryfikować. To pozwala lokalnym użytkownikom na spowodowanie awarii systemu lub potencjalne uzyskanie uprawnień poprzez spreparowane wywołanie systemowe.