CVE Vulnerability Catalog

W Torze przed wersją 0.2.1.28 oraz 0.2.2.x przed wersją 0.2.2.20-alpha występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu.

fw_charts.php w module raportowania w komponencie Manager (znanym również jako SEPM) w Symantec Endpoint Protection (SEP) 11.x przed 11 RU6 MP2 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń w generowaniu raportów, nadpisanie dowolnych skryptów PHP oraz wykonanie dowolnego kodu za pomocą spreparowanego żądania.

phpMyFAQ w wersjach 2.6.11 i 2.6.12, dystrybuowanych między 4 a 15 grudnia 2010 roku, zawiera zewnętrznie wprowadzone modyfikacje (konia trojańskiego) w metodzie getTopTen w pliku inc/Faq.php, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP.

Przepełnienie bufora w usłudze lm_tcp w Invensys Wonderware InBatch 8.1 i 9.0, używanej w Invensys Foxboro I/A Series Batch 8.1 oraz prawdopodobnie innych produktach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie do portu 9001.

W kontrolce ActiveX SapThemeRepository (sapwdpcd.dll) w SAP NetWeaver Business Client występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metody (1) Load oraz (2) LoadTheme.

Nieokreślona podatność w komponencie ActiveMatrix Runtime w TIBCO ActiveMatrix Service Grid, ActiveMatrix Service Bus, ActiveMatrix BusinessWorks Service Engine, ActiveMatrix BPM oraz Silver BPM i CAP Service umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez połączenia JMX.

Oprogramowanie układowe HP StorageWorks Modular Smart Array P2000 G3 zawiera nieudokumentowane konto administratora z domyślnym hasłem "!admin". To umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Podatność w Microsoft Windows Movie Maker 2.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy niebezpiecznego ładowania bibliotek.

Podatność w systemach Microsoft Windows Server 2008 R2 i Windows 7, związana z obsługą BranchCache, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Przykładem może być katalog zawierający plik EML, RSS lub WPOST.

Podatność w Windows Media Encoder 9 na systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2 oraz Windows Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten jest znany jako 'Podatność na niebezpieczne ładowanie bibliotek'.

W Microsoft Office SharePoint Server 2007 SP2 występuje podatność na nieograniczone przesyłanie plików w usłudze Document Conversions Launcher, gdy usługa Document Conversions Load Balancer jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie SOAP na porcie TCP 8082.

Przepełnienie bufora w komponencie NDProxy usługi Routing and Remote Access w jądrze systemu Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Problem dotyczy niewłaściwego kopiowania z trybu użytkownika do jądra.

Interfejs użytkownika zgody w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo obsługuje nieokreśloną wartość klucza rejestru. Umożliwia to lokalnym użytkownikom z uprawnieniami SeImpersonatePrivilege uzyskanie wyższych uprawnień za pomocą odpowiednio przygotowanej aplikacji.

Podatność typu double free w sterowniku czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowaną czcionkę OpenType.

Sterownik czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo wykonuje indeksowanie tablic, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej czcionki OpenType.

W bibliotece pubconv.dll (znanej jako Publisher Converter DLL) w programie Microsoft Publisher 2002 SP3 występuje błąd w indeksowaniu tablic, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher wykorzystujący stary format pliku.

Microsoft Publisher 2002 SP3, 2003 SP3 i 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Publisher, znany jako 'Podatność na uszkodzenie pamięci w Microsoft Publisher'.

Konwerter obrazów FlashPix w filtrach graficznych Microsoft Office XP SP3 oraz Office Converter Pack pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany obraz FlashPix w dokumencie Office.

Przepełnienie bufora w konwerterze obrazów FlashPix w filtrach graficznych Microsoft Office XP SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz FlashPix w dokumencie Office.

Konwerter obrazów TIFF w filtrach graficznych Microsoft Office XP SP3, Office Converter Pack i Works 9 nieprawidłowo przetwarza dane, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii (uszkodzenie pamięci) poprzez spreparowany obraz TIFF w dokumencie Office.