CVE Vulnerability Catalog

Funkcja vmsplice_to_pipe w jądrze Linux od wersji 2.6.17 do 2.6.24.1 nie weryfikuje pewnego wskaźnika przestrzeni użytkownika przed jego dereferencją, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane argumenty w wywołaniu systemowym vmsplice.

Nieokreślona podatność w Microsoft Internet Information Services (IIS) w wersjach 5.1 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe do stron ASP.

Mobile Safari na Apple iPhone w wersjach 1.1.2 i 1.1.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie pamięci i awaria urządzenia) poprzez określony kod JavaScript, który tworzy długi ciąg oraz tablicę zawierającą długie elementy ciągu.

Nieokreślona podatność w obsłudze TCP/IP w systemie Microsoft Windows Vista pozwala zdalnym serwerom DHCP na wywołanie odmowy usługi (zawieszenie i ponowne uruchomienie) poprzez spreparowany pakiet DHCP.

Jądro Linuxa przed wersją 2.6.18.8-0.8 w systemie SUSE openSUSE 10.2 nieprawidłowo obsługuje błędy wywołania systemowego change_hat w AppArmor, co może umożliwić atakującym wyzwolenie zadania z ograniczeniami AppArmor.

Unspecified vulnerability in Microsoft Internet Information Services (IIS) 5.0 through 7.0 allows local users to gain privileges via unknown vectors related to file change notifications in the TPRoot, NNTPFile\Root, or WWWRoot folders.

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty do funkcji printSepsWithParams, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowite w funkcji cli_scanpe w libclamav w ClamAV przed wersją 0.92.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PE zapakowany w formacie Petite, co prowadzi do przepełnienia bufora na stercie.

Nieokreślona podatność w NFS w systemie Apple Mac OS X 10.5 do 10.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamknięcie systemu) lub wykonanie dowolnego kodu poprzez nieznane wektory związane z łańcuchami mbuf, które wywołują uszkodzenie pamięci.

Funkcja unmew11 w libclamav/mew.c w libclamav w wersjach ClamAV przed 0.92.1 może prowadzić do nieznanego wpływu i wektorów ataku, które wywołują 'uszkodzenie sterty'.

Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, który wywołuje niebezpieczną metodę JavaScript w wtyczce EScript.api.

Wielokrotne przepełnienia bufora w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z długimi argumentami do nieokreślonych metod JavaScript.

W Mozilla Firefox przed wersją 2.0.0.12, Thunderbird przed 2.0.0.12 oraz SeaMonkey przed 1.1.8 występuje błąd w obliczeniach związanych z tabelą mColors w pliku nsBMPDecoder.cpp. Umożliwia to zdalnym atakującym odczyt nieinicjalizowanej pamięci poprzez spreparowany plik bitmapy 8-bitowej, co może prowadzić do awarii aplikacji.

W Titan FTP Server 6.0.5.549 występują wielokrotne przepełnienia bufora w stercie w usługach FTP oraz administracyjnej, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi (zawieszenie demona) oraz potencjalnego wykonania dowolnego kodu poprzez długie polecenie.

Podatność typu SQL injection w pliku customer_testimonials.php w dodatku Customer Testimonials 3 i 3.1 dla osCommerce Online Merchant 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr testimonial_id.

Przepełnienie bufora w ACDSee Photo Manager w wersjach 8.1, 9.0 i 10.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik XBM. Istnieje możliwość, że ta podatność jest tożsama z CVE-2007-6009.

Podatność SQL injection w pliku index.php komponentu Sermon (com_sermon) w wersji 0.2 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid.

Wiele nieokreślonych podatności w HP Storage Essentials Storage Resource Management (SRM) przed wersją 6.0.0 umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu do zarządzanego urządzenia za pomocą nieznanych wektorów ataku.

TinTin++ 1.97.9 oraz WinTin++ 1.97.9 otwierają pliki na podstawie przychodzącego żądania transferu plików, zanim użytkownik zdąży odrzucić to żądanie. Umożliwia to zdalnym atakującym skracanie dowolnych plików w głównym katalogu domowym.

Nieokreślona podatność w DB2PD w IBM DB2 UDB przed 8.2 Fixpak 16 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieokreślonych wektorów.