CVE Vulnerability Catalog

W pliku src/racoon/handler.c w narzędziach ipsec-tools, racoon nie usuwa 'osieroconego uchwytu ph1' (faza 1) po jego zainicjowaniu zdalnie. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów).

Moduł dl w Ruby w wersjach 1.8.5 i wcześniejszych, 1.8.6 do 1.8.6-p286, 1.8.7 do 1.8.7-p71 oraz 1.9 do r18423 nie sprawdza 'taintness' danych wejściowych. To pozwala atakującym, w zależności od kontekstu, na ominięcie bezpiecznych poziomów i wykonanie niebezpiecznych funkcji poprzez dostęp do biblioteki za pomocą DL.dlopen.

Ruby w wersjach 1.8.5 i wcześniejszych, 1.8.6 do 1.8.6-p286, 1.8.7 do 1.8.7-p71 oraz 1.9 do r18423 nieprawidłowo ogranicza dostęp do krytycznych zmiennych i metod na różnych poziomach bezpieczeństwa. To pozwala atakującym, zależnie od kontekstu, na obejście zamierzonych ograniczeń dostępu.

Kontrolka ActiveX (Messenger.UIAutomation.1) w Windows Messenger 4.7 i 5.1 jest oznaczona jako bezpieczna do skryptowania, co pozwala zdalnym atakującym na kontrolowanie aplikacji Messenger, zmianę jej stanu, uzyskiwanie informacji o kontaktach oraz nawiązywanie połączeń audio lub wideo bez powiadomienia.

Handler protokołu MHTML w Microsoft Outlook Express 5.5 SP2 i 6 do SP1 oraz Windows Mail nie przypisuje poprawnej strefy bezpieczeństwa Internet Explorera do ścieżek UNC, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i odczytanie dowolnych plików za pomocą URI mhtml: w połączeniu z przekierowaniem.

W funkcji InternalOpenColorProfile w bibliotece mscms.dll występuje przepełnienie bufora oparte na stercie, które dotyczy systemu Microsoft Windows Image Color Management System (MSCMS) w komponentach ICM na systemach Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik graficzny.

Przepełnienie całkowitej liczby w Microsoft PowerPoint Viewer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint z nieprawidłowym indeksem obrazu, co prowadzi do uszkodzenia pamięci związanej z obsługą obiektów CString.

Microsoft Windows Vista do SP1 oraz Server 2008 nieprawidłowo importują domyślną politykę IPsec z domeny Windows Server 2003 do domeny Windows Server 2008, co uniemożliwia egzekwowanie reguł IPsec.

Błąd w obliczeniach pamięci w Microsoft PowerPoint Viewer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint z nieprawidłowym indeksem obrazu, co prowadzi do uszkodzenia pamięci.

Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Office Converter Pack oraz Works 8 nieprawidłowo analizują długość pliku PICT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PICT. Jest to znane jako 'Wrażliwość na nieprawidłowy filtr PICT'.

Microsoft Office 2000 SP3, XP SP3, Office Converter Pack oraz Works 8 nieprawidłowo analizują długość pliku BMP, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP. Jest to znane jako 'Podatność na nieprawidłowy filtr BMP'.

Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Office Converter Pack oraz Works 8 nieprawidłowo analizują długość pliku Encapsulated PostScript (EPS), co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik EPS. Jest to znane jako 'Podatność na złośliwy filtr EPS'.

Podatność w Microsoft Office Excel 2000 SP3, 2002 SP3 oraz Office 2004 i 2008 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel z przygotowanym indeksem tablicy w rekordzie FORMAT. Jest to znane jako 'Podatność na indeks tablicy w Excelu'.

Podatność CVE-2008-3648 dotyczy programu nslookup.exe w systemie Microsoft Windows XP SP2, który umożliwia zdalnym atakującym wykonanie dowolnego kodu przy wsparciu użytkownika. Wykorzystanie tej luki zostało udokumentowane w sierpniu 2008 roku podczas próby transferu strefy DNS.

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP2 i SP3, oraz 2007 Gold i SP1, a także Office Excel Viewer 2003 Gold i SP3 oraz inne wersje, nieprawidłowo analizują wartości rekordów kraju podczas ładowania plików Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku Excel.

Microsoft Office Excel 2000 SP3, 2002 SP3 oraz 2003 SP2 i SP3, a także Office Excel Viewer 2003 oraz Office 2004 i 2008 dla Mac, nieprawidłowo walidują wartości indeksów dla rekordów AxesSet podczas ładowania plików Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku Excel.

Sterownik kmxfw.sys w systemie CA Host-Based Intrusion Prevention System (HIPS) r8 nie weryfikuje poprawnie żądań IOCTL, co umożliwia lokalnym użytkownikom spowodowanie awarii systemu lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane żądanie.

WPGIMP32.FLT w Microsoft Office 2000 SP3, XP SP3 i 2003 SP2 oraz w Office Converter Pack i Works 8 nieprawidłowo analizuje długość pliku graficznego WordPerfect (WPG). To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WPG.

Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Office Converter Pack oraz Works 8 nieprawidłowo analizują długość pliku PICT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PICT z nieprawidłowym polem bits_per_pixel. Jest to znana jako 'Vulnerability PICT Filter Parsing'.

W podatności CVE-2008-3599 w pliku image.php w OpenImpro 1.1 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.