CVE Vulnerability Catalog

Nieokreślona podatność w implementacji protokołu VLAN Trunking Protocol (VTP) w systemach Cisco IOS i CatOS, gdy tryb pracy VTP nie jest przezroczysty, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) poprzez wysłanie spreparowanej paczki VTP do interfejsu przełącznika skonfigurowanego jako port trunk.

W module ndiswrapper w wersji 1.53 dla jądra Linux 2.6 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania pakietów przez lokalną sieć bezprzewodową z długimi ESSID-ami.

Funkcja hfsplus_block_allocate w jądrze Linux przed wersją 2.6.28-rc1 nie sprawdza pewnej wartości zwracanej z funkcji read_mapping_page przed wywołaniem kmap. To umożliwia atakującym spowodowanie awarii systemu poprzez spreparowany obraz systemu plików hfsplus.

Przepełnienie bufora w funkcji hfsplus_find_cat w jądrze Linux przed wersją 2.6.28-rc1 umożliwia atakującym spowodowanie odmowy usługi poprzez obraz systemu plików hfsplus z nieprawidłowym polem długości nazwy katalogu. Problem ten jest związany z funkcją hfsplus_cat_build_key_uni.

W U-Mail Webmail server w wersji 4.91 występuje podatność w pliku edit.php, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez podanie absolutnej ścieżki w parametrze path oraz dowolnej treści w parametrze content. Może to prowadzić do wykonania kodu przez zapisanie pliku w katalogu głównym dokumentów webowych.

Menadżer pobierania w Adobe Acrobat Professional i Reader w wersji 8.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje funkcję AcroJS z długim argumentem, co prowadzi do uszkodzenia sterty.

Podatność w Adobe Reader i Acrobat 8.1.2 oraz wcześniejszych wersjach na systemach Unix i Linux umożliwia atakującym uzyskanie uprawnień poprzez złośliwy program w nieokreślonym katalogu związanym z niebezpiecznym RPATH.

Nieokreślona podatność w metodzie JavaScript w Adobe Reader i Acrobat w wersjach 8.1.2 i wcześniejszych oraz przed 7.1.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z problemem walidacji danych wejściowych.

Adobe Reader i Acrobat w wersjach 8.1.2 i wcześniejszych oraz przed 7.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Problem dotyczy nieokreślonych działań na obiekcie Collab, które prowadzą do uszkodzenia pamięci, związanych z metodą GetCosObj, lub zawiera źle sformatowany obiekt PDF, który powoduje uszkodzenie pamięci podczas analizy.

Błąd indeksu tablicy w Adobe Reader i Acrobat oraz w rozszerzeniu Explorer (znanym jako AcroRd32Info) w wersjach 8.1.2, 8.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje zapis poza dozwolonym zakresem, związany z analizą czcionek typu 1.

MyBB (znane również jako MyBulletinBoard) w wersji 1.4.2 wykorzystuje niewystarczającą losowość do tworzenia nazw plików przesyłanych jako załączniki, co ułatwia zdalnym atakującym odczyt tych plików poprzez zgadywanie nazw plików.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX PDF417 firmy MW6 Technologies (MW6PDF417Lib.PDF417, MW6PDF417.dll) w wersji 3.0.0.1 pozwalają zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę argumentu w metodach (1) SaveAsBMP oraz (2) SaveAsWMF.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX DataMatrix firmy MW6 Technologies (DATAMATRIXLib.MW6DataMatrix, DataMatrix.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę jako argument do metod (1) SaveAsBMP i (2) SaveAsWMF.

Wielokrotne luki w zabezpieczeniach metod w kontrolce ActiveX 1D Barcode firmy MW6 Technologies (BARCODELib.MW6Barcode, Barcode.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę argumentu w metodach (1) SaveAsBMP i (2) SaveAsWMF.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX Aztec firmy MW6 Technologies (AZTECLib.MW6Aztec, Aztec.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez argument pełnej ścieżki w metodach (1) SaveAsBMP i (2) SaveAsWMF.

Przepełnienie bufora w kontrolce ActiveX DjVu 3.0 dla Microsoft Office (DjVu_ActiveX_MSOffice.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość ImageURL, a także potencjalnie właściwości Mode, Page lub Zoom.

W pliku board/admin/reguser.php w Chipmunk CMS 1.3 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia administratora poprzez bezpośrednie żądanie. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

W podatności CVE-2008-4919 występuje niebezpieczna metoda w kontrolce ActiveX VISAGESOFT eXPert PDF Viewer X (VSPDFViewerX.ocx) w wersji 3.0.990.0, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę do metody savePageAsBitmap.

Przepełnienie bufora w programie enscript przed wersją 1.6.4 może prowadzić do nieznanych skutków i wektorów ataku, prawdopodobnie związanych z sekwencją ucieczki czcionki.

W Adobe Acrobat i Reader w wersji 8.1.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF wykorzystujący funkcję util.printf w JavaScript z odpowiednio skonstruowanym argumentem formatującym. Jest to powiązane z problemem opisanym w CVE-2008-1104.