CVE Vulnerability Catalog

Podatność w hfkernel w wersjach 0.7.3 i 0.8 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program killall znajdujący się w katalogu w zmiennej PATH, związana z niewłaściwym przetwarzaniem opcji -k.

W xine-lib przed wersją 1.1.15 występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą funkcji id3v22_interp_frame oraz id3v24_interp_frame w pliku src/demuxers/id3.c, które przetwarzają dane ID3.

xine-lib w wersjach przed 1.1.15 wykonuje wstępną alokację ramek wideo V4L przed ustaleniem wymaganej długości, co może prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z przepełnieniem bufora w funkcji open_video_capture_device w pliku src/input/input_v4l.c.

Nieokreślona podatność w xine-lib przed wersją 1.1.15, związana z libfaad, której wpływ i wektory ataku są nieznane. Brak szczegółowych informacji utrudnia określenie, czy problem dotyczy xine-lib, czy libfaad.

Przepełnienie całkowite w funkcji real_parse_mdpr w pliku demux_real.c w xine-lib 1.1.12 oraz wcześniejszych wersjach przed 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane pole stream_name_size.

W xine-lib w wersji 1.1.12 oraz wcześniejszych (do 1.1.15) występują wielokrotne przepełnienia całkowite, które mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu. Problemy te wynikają z niezweryfikowanych wartości szerokości i wysokości oraz przetwarzanych wartości current_atom_size i string_size.

W xine-lib w wersji 1.1.12 oraz wcześniejszych (do 1.1.15) występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te są związane z przetwarzaniem określonych elementów EBML oraz kombinacji wartości w funkcjach demuxujących.

W funkcji demux_real_send_chunk w pliku src/demuxers/demux_real.c w xine-lib przed wersją 1.1.15 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Real Media.

W xine-lib w wersji 1.1.12 oraz wcześniejszych występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą przetwarzania rozmiaru atomu metadanych w funkcji parse_moov_atom oraz odczytu ramek w funkcji id3v23_interp_frame.

Przepełnienie bufora w metodzie CallHTMLHelp w kontrolce ActiveX Microsoft Windows Media Services w nskey.dll 4.1.00.3917 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument. Dotyczy to systemów Windows NT i 2000 oraz serwerów Avaya Media i Message Application.

W kontrolce ActiveX Novell iPrint występuje przepełnienie bufora na stosie w metodzie ExecuteRequest, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość opcji target-frame. Dotyczy to klientów Novell iPrint w wersji 5.06 i wcześniejszych.

Wielokrotne przepełnienia bufora w kliencie Novell iPrint przed wersją 5.06 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie kontrolki ActiveX Novell iPrint (znanej jako ienipp.ocx) z długimi argumentami w różnych metodach, takich jak GetDriverFile, GetPrinterURLList czy UploadResource.

Wielokrotne podatności na wstrzykiwanie SQL w Calendarix Basic 0.8.20071118 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry catsearch w pliku cal_search.php oraz catview w pliku cal_cat.php.

Nieokreślona podatność w PHPCow umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z podatnością na włączenie plików. Wykorzystano ją w praktyce w listopadzie 2008 roku.

W bibliotece lib/http.c w Streamripper 1.63.5 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą długiego nagłówka HTTP 'Zwitterion v', a także stworzonych playlist w formatach pls i m3u z długimi wpisami.

Safari w systemie Apple iPhone OS od 1.0 do 2.1 oraz w systemie iPhone OS dla iPod touch od 1.1 do 2.1 nieprawidłowo obsługuje elementy HTML TABLE, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany dokument HTML.

System operacyjny Apple iPhone w wersjach od 1.0 do 2.1 oraz system iPhone OS dla iPod touch w wersjach od 1.1 do 2.1 obniża poziom szyfrowania połączeń VPN PPTP w porównaniu do wcześniejszych wersji. To ułatwia zdalnym atakującym uzyskanie wrażliwych informacji lub przejęcie połączenia poprzez deszyfrowanie ruchu sieciowego.

Przepełnienie całkowitej liczby w funkcji xmlSAX2Characters w libxml2 w wersji 2.7.2 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez dużą dokumentację XML.

Przepełnienie całkowitej liczby w funkcji xmlBufferResize w libxml2 2.7.2 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (nieskończona pętla) poprzez dostarczenie dużego dokumentu XML.

ImageIO w systemie Apple iPhone OS od wersji 1.0 do 2.1 oraz w iPhone OS dla iPod touch od wersji 1.1 do 2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i reset urządzenia) poprzez specjalnie przygotowany obraz TIFF.