CVE Vulnerability Catalog

Wtyczka AIM w Trillian przed wersją 3.1.12.0 zawiera podatność na przepełnienie bufora w stercie w analizatorze XML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany znacznik XML.

Podatność typu double free w parserze XML w Trillian przed wersją 3.1.12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany wyraz XML, związany z 'IMG SRC ID'.

W Trillian przed wersją 3.1.12.0 występuje przepełnienie bufora na stosie w implementacji podpowiedzi obrazów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku obrazu, związane z analizą tagów AIM IMG.

Nieokreślona podatność w pakiecie funkcji dla usług internetowych w komponencie bezpieczeństwa usług internetowych w IBM WebSphere Application Server (WAS) 7 przed wersją 7.0.0.1. Podatność ta dotyczy 'userNameToken' i ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w IBM WebSphere Application Server (WAS) 7 przed wersją 7.0.0.1 na systemie Windows, związana z JSP, ma nieznany wpływ i wektory ataku. Prawdopodobnie jest to duplikat CVE-2009-0438.

W pamięci podręcznej PK11_SESSION w silniku OpenSSL PKCS#11 w systemie Sun Solaris 10 nie są utrzymywane liczniki referencji dla operacji z kluczami asymetrycznymi. To umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi poprzez nieokreślone wektory, związane z funkcjami RSA_sign i RSA_verify.

W podatności CVE-2008-5305 w TWiki przed wersją 4.2.4 występuje luka związana z wstrzykiwaniem kodu Eval, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl za pomocą zmiennej %SEARCH{}%.

Tor w wersjach przed 0.2.0.32 nieprawidłowo przetwarza opcję konfiguracyjną ClientDNSRejectInternalAddresses w sytuacjach, gdy wyjściowy relay odrzuca strumień na podstawie polityki. To pozwala zdalnym relayom wyjściowym na nieznany wpływ poprzez mapowanie wewnętrznego adresu IP na docelową nazwę hosta odrzuconego strumienia.

Tor w wersjach przed 0.2.0.32 nieprawidłowo przetwarza opcje konfiguracyjne (1) Użytkownik i (2) Grupa, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie niezamierzonych członkostw grup dodatkowych procesu Tor.

Błąd indeksu tablicy w sterownikach torisa.c i dahdi/tor2.c w Zaptel (znanym również jako DAHDI) w wersji 1.4.11 i wcześniejszych pozwala lokalnym użytkownikom w grupie dialout na nadpisanie wartości całkowitej w pamięci jądra poprzez zapis do /dev/zap/ctl, związany z brakiem walidacji pola synchronizacji powiązanego z ioctl ZT_SPANCONFIG.

Wersja 4.0.18.1 programu shadow w systemie Debian GNU/Linux, a prawdopodobnie także w innych dystrybucjach Linuksa, pozwala lokalnym użytkownikom z grupy utmp na nadpisywanie dowolnych plików poprzez atak symlink na plik tymczasowy wskazany w polu ut_line w wpisie utmp.

UPR-Kernel w Ubuntu Privacy Remix (UPR) przed wersją 8.04_r1 zawiera wsparcie dla montowania macierzy RAID, co może umożliwić zdalnym atakującym obejście zamierzonych mechanizmów izolacji poprzez (1) odczyt lub (2) zapis do tych macierzy.

W systemie National Instruments Electronics Workbench występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika. Atakujący mogą spowodować awarię aplikacji (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowany plik .ewb.

Przepełnienie bufora w przetwarzaniu URL w ffdshow (znanym również jako ffdshow-tryout) przed rewizją SVN 2347 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL.

Nieokreślona podatność w VMware Workstation 5.5.8 i wcześniejszych, oraz 6.0.5 i wcześniejszych wersjach 6.x; VMware Player 1.0.8 i wcześniejszych, oraz 2.0.5 i wcześniejszych wersjach 2.x; VMware Server 1.0.9 i wcześniejszych; VMware ESXi 3.5; oraz VMware ESX 3.0.2 do 3.5 pozwala użytkownikom systemu gościa na wywołanie nieznanego wpływu poprzez wysłanie do wirtualnego sprzętu żądania, które uruchamia operację zapisu w pamięci fizycznej, prowadząc do uszkodzenia pamięci.

W kontrolce ActiveX NetCamPlayerWeb11gv2 w metodzie SetSource występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy kamer wideo Cisco Linksys WVC54GC przed wersją oprogramowania układowego 1.25.

Kamera wideo Cisco Linksys WVC54GC przed wersją oprogramowania 1.25 wysyła dane konfiguracyjne w postaci niezaszyfrowanej w odpowiedzi na polecenie zdalnego zarządzania Setup Wizard. Umożliwia to zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła, poprzez podsłuchiwanie sieci.

W pliku httputils.rb w WEBrick w Ruby 1.8.1 i 1.8.5, używanym w Red Hat Enterprise Linux 4 i 5, zdalni atakujący mogą spowodować odmowę usługi (zużycie CPU) poprzez spreparowane żądanie HTTP. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2008-3656.

Podatność SQL injection w pliku VoteHistory.asp w ActiveVotes 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AccountID.

W kontrolce ActiveX getPlus w gp.ocx w wersji 1.2.2.50 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy menedżera pobierania NOS Microsystems getPlus, używanego podczas instalacji Adobe Reader 8.1 oraz innych pobrań.