CVE Vulnerability Catalog

Podatność typu double free w komponencie NFS w systemie Apple Mac OS X 10.4 do 10.4.10 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany pakiet RPC AUTH_UNIX.

Jądro systemu Mac OS X w wersjach od 10.4 do 10.4.10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykonywanie programów setuid lub setgid, w których deskryptory plików stdio, stderr lub stdout są w 'nieoczekiwanym stanie'.

Błąd związany z podpisywaniem liczb całkowitych w funkcji ttioctl w jądrze xnu w systemie Mac OS X 10.4 do 10.4.10 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (zamknięcie systemu) lub uzyskanie uprawnień poprzez spreparowane żądanie ioctl TIOCSETD.

Jądro systemu Apple Mac OS X w wersjach od 10.4 do 10.4.10 nie resetuje aktualnego portu wątku Mach ani portu wyjątków wątku podczas wykonywania programu setuid. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez utworzenie portu przed uruchomieniem programu setuid i zapisanie w przestrzeni adresowej procesu setuid.

Komponent NSURL w systemie Apple Mac OS X w wersjach od 10.4 do 10.4.10 wykonuje porównania z uwzględnieniem wielkości liter, co pozwala atakującym na obejście zamierzonych ograniczeń dotyczących lokalnych adresów URL systemu plików.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w komponencie sieciowym systemu Apple Mac OS X 10.4 do 10.4.10. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną wiadomość protokołu sesji AppleTalk (ASP) na gnieździe AppleTalk.

AppleRAID w systemach Apple Mac OS X 10.3.9 oraz 10.4 do wersji 10.4.10 umożliwia atakującym spowodowanie odmowy usługi (crash) poprzez specjalnie przygotowany obraz dysku z paskowaniem, co prowadzi do dereferencji wskaźnika NULL podczas montowania.

Podatność typu double free w komponencie sieciowym systemu Apple Mac OS X w wersjach od 10.4 do 10.4.10 umożliwia zdalnym atakującym spowodowanie awarii systemu (zamknięcie systemu) lub wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety IPV6.

Błąd związany z podpisywaniem liczb całkowitych w komponencie sieciowym systemu Apple Mac OS X 10.4 do 10.4.10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną wiadomość AppleTalk z wartością ujemną. Błąd ten prowadzi do przepełnienia bufora w stercie.

Komponent remote_cmds w systemie Apple Mac OS X w wersjach od 10.4 do 10.4.10 zawiera dowiązanie symboliczne z prywatnego katalogu tftpboot do katalogu głównego, co pozwala użytkownikom tftpd na opuszczenie prywatnego katalogu i dostęp do dowolnych plików.

Podatność SQL injection w pliku brokenlink.php w module mylinks dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.

W pliku classes/Url.php w skrypcie Justin Hagstrom AutoIndex PHP przed wersją 2.2.4 istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i pamięci) poprzez użycie sekwencji %00 w parametrze dir do index.php, co prowadzi do błędnego 'obliczenia rekurencyjnego'.

W pliku blocks/shoutbox_block.php w BtiTracker 1.4.4 nie jest weryfikowane konto użytkownika, co pozwala zdalnym atakującym na publikowanie wpisów w shoutboxie jako dowolny użytkownik poprzez zmodyfikowane pole nick.

Podatność na wstrzykiwanie SQL w pliku articles.php w JPortal 2.3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru topic.

Sterownik skge w jądrze Linux 2.6.15 na systemie Ubuntu nieprawidłowo wykorzystuje funkcje spin_lock i spin_unlock, co może prowadzić do awarii maszyny. Atakujący zdalnie mogą spowodować odmowę usługi poprzez zalewanie sieciowym ruchem.

Podatność SQL injection w pliku mailer.php w JPortal 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr to.

Podatność na wstrzykiwanie SQL w pliku include/functions.php w BtiTracker przed wersją 1.4.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na przejście do katalogu w IBM Informix Dynamic Server (IDS) przed wersją 10.00.xC7W1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odwoływanie się do zmodyfikowanych plików wiadomości NLS za pomocą sekwencji przejścia katalogu w zmiennej środowiskowej DBLANG.

Podatność SQL injection w pliku articles.php w E-Vendejo 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w emulatorze Aries PA-RISC na systemach HP-UX B.11.23 i B.11.31 na platformie IA-64 umożliwia lokalnym użytkownikom uzyskanie nieokreślonego dostępu.