CVE Vulnerability Catalog

W Apple QuickTime przed wersją 7.5.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez plik filmowy QuickTime Virtual Reality (QTVR) z odpowiednio skonstruowanymi elementami (1) maxTilt, (2) minFieldOfView i (3) maxFieldOfView w atomach PDAT ścieżki panoramy.

Podatność w kodeku Indeo v5 dla QuickTime, używanym w systemie Windows przed wersją 7.5.5, polega na dostępie do niezainicjowanej pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Przepełnienie całkowite w gdiplus.dll w GDI+ w różnych wersjach Microsoft Office oraz innych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik BMP z nieprawidłowym nagłówkiem BitMapInfoHeader, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w gdiplus.dll w GDI+ w Microsoft Internet Explorer 6 SP1 oraz w różnych wersjach systemów Windows i aplikacji Microsoft umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik obrazu WMF, co prowadzi do niewłaściwej alokacji pamięci.

Podatność w pliku gdiplus.dll w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows oraz pakietów Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik GIF zawierający wiele znaczników rozszerzeń. Jest to znane jako 'Podatność w analizie GIF w GDI+'.

Podatność w pliku gdiplus.dll w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows oraz pakietów Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik obrazu EMF. Problem wynika z nieprawidłowego przydzielania pamięci.

W kontrolce ActiveX WMEncProfileManager w wmex.dll w Microsoft Windows Media Encoder 9 Series występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody GetDetailsString.

Podatność na wstrzykiwanie argumentów w obsłudze URI w Microsoft Office XP SP3, 2003 SP2 i SP3, 2007 Office System Gold i SP1 oraz Office OneNote 2007 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL onenote://.

Funkcja mld_input w jądrze NetBSD 4.0, FreeBSD i KAME, gdy włączony jest INET6, pozwala zdalnym atakującym na wywołanie odmowy usługi (błąd dzielenia przez zero i panika) poprzez źle sformułowane zapytanie ICMPv6 Multicast Listener Discovery (MLD) z określoną wartością Maximum Response Delay.

Nieokreślona podatność w Microsoft Windows Media Player 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik audio, który jest przesyłany z serwera Windows Media Server. Jest to znane jako 'Podatność na częstotliwość próbkowania w Windows Media Player'.

Przepełnienie bufora w usłudze tftp w bos.net.tcp.client w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows oraz pakietów Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik graficzny. Problem ten dotyczy błędu w obsłudze gradientów, co prowadzi do przepełnienia bufora w pamięci.

W funkcji IppCreateServerRef w bibliotece nipplib.dll w kliencie Novell iPrint 4.x przed wersją 4.38 oraz 5.x przed wersją 5.08 występują wielokrotne przepełnienia bufora na stercie. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do funkcji GetPrinterURLList, GetPrinterURLList2 lub GetFileList2 w kontrolce ActiveX Novell iPrint.

Podatność na wstrzykiwanie SQL w pliku admin/users/self-2.php w XRMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz modyfikację pól nazwy i adresu e-mail za pomocą nieokreślonych wektorów.

W jądrze systemów FreeBSD w wersjach od 6.3 do 7.1 oraz NetBSD od 3.0 do 4.0 występuje luka, która nieprawidłowo sprawdza proponowany nowy MTU w komunikacie ICMPv6 'Packet Too Big'. To pozwala zdalnym atakującym na wywołanie awarii systemu (panic) poprzez odpowiednio skonstruowany komunikat.

Jądro systemu FreeBSD w wersjach od 6.3 do 7.0 na platformach amd64 może wykonać dodatkowe wywołanie swapgs po wystąpieniu błędu ochrony ogólnej (GPF). Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wywołanie GPF podczas powrotu jądra z przerwania, pułapki lub wywołania systemowego.

DCL (znany również jako CLI) w OpenVMS Alpha 8.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez długą linię poleceń.

Podatność SQL injection w pliku index.php w ACG-PTP 1.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid w akcji adorder.

Podatność SQL injection w pliku listtest.php w eZoneScripts Living Local 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr r.

Podatność SQL injection w pliku index.php w Words tag 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr word w akcji claim.