CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w funkcji str_replace w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez użycie jednego znaku jako ciągu wyszukiwania w połączeniu z długim ciągiem zastępczym, co powoduje przepełnienie 32-bitowego licznika długości.

Podatność typu double free w bibliotece GSS-API (lib/gssapi/krb5/k5unseal.c) w MIT krb5 przed wersją 1.6.1, używana przez demon administracyjny Kerberos (kadmind), umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu oraz modyfikację bazy danych kluczy Kerberos poprzez wiadomość z 'nieprawidłowym kodowaniem kierunku'.

Demon telnet (telnetd) w MIT krb5 przed wersją 1.6.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do systemu poprzez nazwę użytkownika zaczynającą się od znaku '-'.

W bibliotece kadm5, używanej przez demona administracji Kerberos (kadmind) oraz Centrum Dystrybucji Kluczy (KDC), występuje przepełnienie bufora na stosie w funkcji krb5_klog_syslog. Wersje MIT krb5 przed 1.6.1 pozwalają zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu oraz modyfikację bazy danych kluczy Kerberos za pomocą spreparowanych argumentów.

PHP w wersjach od 4.0.0 do 4.4.6 oraz od 5.0.0 do 5.2.1 umożliwia atakującym w zależności od kontekstu odczytanie dowolnych lokalizacji pamięci. Problem ten występuje w wyniku przerwania, które uruchamia obsługę błędów w przestrzeni użytkownika, zmieniając parametr na dowolny wskaźnik.

Błąd związany z podpisem liczby całkowitej w funkcji _zend_mm_alloc_int w menedżerze pamięci Zend w PHP 5.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą prośbę emalloc. Problem dotyczy nieprawidłowego rzutowania na typ signed long.

Przepełnienie całkowitej liczby w funkcji ProcXCMiscGetXIDList w rozszerzeniu XC-MISC serwera X.Org X11 (xserver) 7.1-1.1.0 oraz wcześniejszych wersjach przed 20070403 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez dużą ekspresję, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w funkcji sqlite_decode_binary w bibliotece sqlite dołączonej do PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 umożliwia atakującym wykonanie dowolnego kodu poprzez przekazanie pustej wartości parametru in. Przykładem jest wywołanie funkcji sqlite_udf_decode_binary z użyciem znaku 0x01.

Funkcja Run w kontrolce ActiveX SolidWorks sldimdownload w pliku sldimdownload.dll przed wersją 16.0.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argumenty (1) installerpath i (2) applicationarguments.

W funkcji createAndJoinConference w kontrolce ActiveX AudioConf (yacscom.dll) w Yahoo! Messenger przed wersją 20070313 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, manipulując właściwościami socksHostname i hostname.

Przepełnienie całkowite w funkcji bdfReadCharacters w pliku bdfread.c w (1) X.Org libXfont przed 20070403 oraz (2) freetype 2.3.2 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane czcionki BDF, co prowadzi do przepełnienia sterty.

Przepełnienie całkowitej liczby w funkcji msg_receive w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1, na systemie FreeBSD i prawdopodobnie innych platformach, umożliwia atakującym z kontekstem wykonanie dowolnego kodu poprzez określone wartości maxsize, jak pokazano na przykładzie 0xffffffff.

Funkcja StartUploading w kontrolce ActiveX KL.SysInfo (AxKLSysInfo.dll) w Kaspersky Anti-Virus 6.0 i Internet Security 6.0 przed Maintenance Pack 2 build 6.0.2.614 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wywołanie sesji FTP z anonimowym dostępem, która uruchamia polecenie PUT.

W module arj.ppl w skanerze OnDemand w Kaspersky Anti-Virus, Anti-Virus for Workstations oraz Anti-Virus for File Servers 6.0, a także w Internet Security 6.0 przed Maintenance Pack 2 build 6.0.2.614 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwa ARJ.

Kaspersky Anti-Virus 6.0 oraz Internet Security 6.0 ujawniają niebezpieczne metody w kontrolkach ActiveX, co pozwala zdalnym atakującym na 'pobieranie' lub usuwanie dowolnych plików poprzez odpowiednio skonstruowane argumenty do metod DeleteFile, StartBatchUploading, StartStrBatchUploading lub StartUploading.

Rasteryzator czcionek TrueType w systemie Microsoft Windows 2000 SP4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane czcionki TrueType, co prowadzi do niezinicjowanego wskaźnika funkcji.

Usługa zarządzania w IBM Tivoli Provisioning Manager dla OS Deployment przed wersją 5.1 Fix Pack 2 nieprawidłowo obsługuje multipart/form-data w żądaniach HTTP POST. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez odpowiednio skonstruowane żądania POST na porty 8080/tcp lub 443/tcp.

W funkcji dns_decode_reverse_name w pliku dns_decode.c w dproxy-nexgen występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu na port 53/udp.

Przepełnienie bufora w interfejsie GDI w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 oraz Vista umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie określonych 'parametrów związanych z kolorami' w przygotowanych obrazach.

Przepełnienie bufora w IrfanView 3.99 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik animowanego kursora (ANI).