CVE Vulnerability Catalog

Przepełnienie bufora w natd w network_cmds w systemie Apple Mac OS X od wersji 10.3.9 do 10.4.9, gdy włączone jest udostępnianie Internetu, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane pakiety RTSP.

W XnView w wersji 1.90.3 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik XPM z długim ciągiem sekcji.

Wtyczka ID_X.apl w ACDSee 9.0 Build 108, Pro 8.1 Build 99 oraz Photo Editor 4.0 Build 195 zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik XPM z długim ciągiem znaków.

W frameworku VideoConference w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet SIP podczas inicjowania konferencji audio/wideo.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie PHP-Ring Webring (znanym również jako uPHP_ring_website) w wersji 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ring.

Przepełnienie całkowitej liczby w bibliotece RPC w Libinfo w systemie Apple Mac OS X od wersji 10.3.9 do 10.4.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania do portmap.

Podatność typu use-after-free w bibliotece Libinfo w systemie Apple Mac OS X od wersji 10.3.9 do 10.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem występuje w wyniku nieprawidłowego raportowania warunków błędów przez strony internetowe, co prowadzi do dostępu do zwolnionej pamięci.

Przepełnienie bufora w programie Nullsoft Winamp 5.3 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii (denial of service) poprzez specjalnie przygotowany plik WMV.

Przepełnienie bufora w Photofiltre Studio 8.1.1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .tif.

Funkcja load_webdav w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska podczas montowania systemu plików WebDAV, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.

Wielokrotne nieokreślone podatności w IXceedCompression w XceddZipLib (RaidenFTPD.dll) w RaidenFTPD 2.4 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieokreślone wektory związane z funkcjami (1) CalculateCrc, (2) Compress i (3) Uncompress, co prowadzi do dereferencji wskaźnika NULL.

SMB w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska podczas wykonywania poleceń, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.

Nieokreślona podatność w przeglądarce Mozilla Firefox umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z błędami w JavaScript. Uwaga: może to być ten sam problem co CVE-2007-2175.

Rozszerzenia Java Apple QuickTime (QTJava.dll) w przeglądarkach, takich jak Safari, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry metody toQTPointer w quicktime.util.QTHandleRef. Atakujący mogą modyfikować dowolną pamięć podczas tworzenia obiektów QTPointerRef.

W kontrolce ActiveX CDDBControl w Gracenote CDDB przed wersją 20070418 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie wartości dla niektórych parametrów konfiguracji proxy.

Przepełnienie bufora w module AirPortDriver dla AirPort w systemie Mac OS X 10.3.9 do 10.4.9, działającym na sprzęcie z oryginalną kartą bezprzewodową AirPort, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wysyłanie źle sformułowanych poleceń kontrolnych.

Klient Apple File Protocol (AFP) w systemie Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska przed wykonaniem poleceń, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.

Podatność na wstrzykiwanie kodu w Courier-IMAP przed wersją 4.0.6-r2 oraz 4.1.x przed wersją 4.1.2-r1 na systemie Gentoo Linux. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą zmiennej XMAILDIR, związanej ze zmienną LOGINRUN.

Nieokreślona podatność w demonie CoreServices w CarbonCore w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z 'uzyskaniem prawa do wysyłania do [portu] zadania Mach'.

Obsługa IOCTL w srescan.sys w silniku usuwania złośliwego oprogramowania ZoneAlarm (SRE) w Check Point ZoneAlarm przed wersją 5.0.156.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone adresy parametrów lrp IOCTL.