CVE Vulnerability Catalog

W plikach kpagrdr.dll w wersjach 2.0.0.2 i 10.3.0.0 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy czytnika Applix Presents w Autonomy KeyView, używanego przez IBM Lotus Notes, Symantec Mail Security oraz activePDF DocConverter.

Adobe Flash Player w wersjach 9.0.115.0 i wcześniejszych oraz 8.0.39.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik SWF z zmodyfikowanym tagiem DeclareFunction2 w Actionscript, co uniemożliwia prawidłowe zainicjowanie obiektu.

W podatności CVE-2008-1712 w mxBB mx_blogs 2.0.0 beta występuje luka zdalnego dołączania plików PHP w pliku includes/functions_weblog.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mx_root_path.

Przepełnienie całkowite w Adobe Flash Player w wersjach 9.0.115.0 i wcześniejszych oraz 8.0.39.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SWF z ujemną wartością Scene Count. Taki plik przechodzi porównanie ze znakiem, co prowadzi do użycia go jako przesunięcia wskaźnika NULL i wywołuje przepełnienie bufora.

Przepełnienie bufora w Microsoft Visual InterDev 6.0 (SP6) umożliwia atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnego kodu poprzez plik Studio Solution (.SLN) z długą, źle sformatowaną linią Project, rozpoczynającą się od sekwencji 'Project("{}") ='.

Adobe ColdFusion 8 i 8.0.1 nieprawidłowo implementuje poziom dostępu publicznego dla metod CFC, co pozwala zdalnym atakującym na wywoływanie tych metod za pomocą zdalnego wywołania Flex 2. Jest to inna podatność niż CVE-2006-4725.

Funkcje wbudowane (1) maketemp i (2) mkstemp w GNU m4 przed wersją 1.4.11 nie cytują swojego wyjścia podczas tworzenia pliku, co może umożliwić atakującym zależnym od kontekstu wywołanie ekspansji makra, prowadząc do użycia nieprawidłowej nazwy pliku.

Nieokreślona podatność w GNU m4 przed wersją 1.4.11 może pozwolić atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu, związana z niewłaściwym przetwarzaniem nazw plików określonych za pomocą opcji -F.

Podatność w chnfsmnt w IBM AIX 6.1 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zmodyfikowaną zmienną środowiskową PATH.

Nieokreślona podatność w Microsoft Visio 2002 SP2, 2003 SP2 i SP3 oraz 2007 do SP1 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .DXF, znana jako 'Podatność walidacji pamięci Visio'.

W systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Vista oraz Server 2008 występuje przepełnienie bufora na stosie w GDI, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu EMF z odpowiednio skonstruowanymi parametrami nazwy pliku.

Kontrolka ActiveX HxTocCtrl (hxvz.dll) w Microsoft Internet Explorer 5.01 SP4 i 6 SP1, a także w systemach Windows XP SP2, Server 2003 SP1 i SP2, Vista SP1 oraz Server 2008, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe argumenty, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w jądrze systemu Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, przez Vista SP1 oraz Server 2008 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory związane z niewłaściwą walidacją danych wejściowych. Zgłoszono, że jedną z dotkniętych funkcji jest NtUserFnOUTSTRING w win32k.sys.

Podatność typu przepełnienie bufora w stercie występuje w funkcji CreateDIBPatternBrushPt w GDI w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Vista oraz Server 2008. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu EMF lub WMF z nieprawidłowym nagłówkiem, co prowadzi do przepełnienia całkowitego.

Klient DNS w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2 oraz Vista wykorzystuje przewidywalne identyfikatory transakcji DNS, co umożliwia zdalnym atakującym fałszowanie odpowiedzi DNS.

Silniki skryptowe VBScript i JScript w wersjach 5.1 i 5.6, używane w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2, nieprawidłowo dekodują skrypty. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 5.01 SP4, 6 do SP1 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień danych, który powoduje uszkodzenie pamięci. Przykład wykorzystania tej podatności pokazano przy użyciu nieprawidłowego typu MIME, który nie ma zarejestrowanego obsługiwacza.

Microsoft Project 2000 Service Release 1, 2002 SP1 oraz 2003 SP2 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik projektu, co jest związane z niewłaściwą walidacją 'alokacji zasobów pamięci'.

Nieokreślona podatność w Microsoft Visio 2002 SP2, 2003 SP2 i SP3 oraz 2007 do SP1 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Visio zawierający spreparowane dane nagłówka obiektu.

Klasa Web TransferCtrl w wersji 8.2 przed SP1 P2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę dyrektyw SendNrlLink, co prowadzi do nadmiernego zużycia pamięci.