CVE Vulnerability Catalog

W HT-MP3Player w wersji 1.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku .ht3.

W funkcji Win32AddConnection w module access/smb.c w odtwarzaczu multimedialnym VideoLAN VLC w wersji 0.9.9 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując długi URI smb w pliku playlisty.

Mozilla Firefox w wersjach 3.0.x, 3.5 i 3.5.1 na systemie Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi (niezłapany wyjątek i awaria aplikacji) poprzez długi argument ciągu Unicode w metodzie write. Warto zauważyć, że pierwotnie zgłoszono to jako przepełnienie bufora na stosie.

Podatność na przejście do katalogu w interfejsie administracyjnym Cisco Customer Response Solutions (CRS) przed wersją 7.0(1) SR2 w serwerze Cisco Unified Contact Center Express (CCX) umożliwia zdalnym uwierzytelnionym użytkownikom odczyt, modyfikację lub usunięcie dowolnych plików za pomocą nieokreślonych wektorów.

Podsystem osobowości w jądrze Linux przed wersją 2.6.31-rc3 ma ustawienie PER_CLEAR_ON_SETID, które nie czyści flag ADDR_COMPAT_LAYOUT i MMAP_PAGE_ZERO podczas wykonywania programów setuid lub setgid. To ułatwia lokalnym użytkownikom wykorzystanie szczegółów użycia pamięci do przeprowadzenia ataków związanych z dereferencją wskaźnika NULL, obejścia mechanizmu ochrony mmap_min_addr lub pokonania losowości układu przestrzeni adresowej (ASLR).

W js/src/jstracer.cpp w kompilatorze JavaScript Just-in-time (JIT) (znanym jako TraceMonkey) w Mozilla Firefox 3.5 przed wersją 3.5.1, zdalni atakujący mogą wykonać dowolny kod poprzez nieprawidłowe użycie funkcji escape, co prowadzi do dostępu do niezainicjowanych lokalizacji pamięci.

Wirtualny Monitor Maszyn (VMM) w Microsoft Virtual PC 2004 SP1, 2007 i 2007 SP1 oraz Microsoft Virtual Server 2005 R2 SP1 nie egzekwuje wymagań dotyczących poziomu uprawnień CPU dla wszystkich instrukcji maszynowych. To pozwala użytkownikom systemu operacyjnego gościa na wykonywanie dowolnego kodu w trybie jądra i uzyskanie uprawnień w systemie operacyjnym gościa za pomocą spreparowanej aplikacji.

Filtr analizatora filmów QuickTime w quartz.dll w DirectShow w Microsoft DirectX 7.0 do 9.0c na systemach Windows 2000 SP4, Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo waliduje nieokreślone pola rozmiaru w plikach multimedialnych QuickTime, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Filtr analizatora filmów QuickTime w quartz.dll w DirectShow w Microsoft DirectX 7.0 do 9.0c na systemach Windows 2000 SP4, Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo aktualizuje wskaźniki bez odpowiedniej walidacji nieokreślonych wartości danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku multimedialnego QuickTime.

Kontrolka ActiveX Microsoft Office Web Components Spreadsheet (OWC10 lub OWC11) w wersjach Office XP SP3 i Office 2003 SP3, a także w innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie metody msDataSourceObject. Ta podatność była wykorzystywana w atakach w lipcu i sierpniu 2009 roku.

Podatność w Microsoft Internet Security and Acceleration (ISA) Server 2006 Gold i SP1, gdy włączona jest autoryzacja Radius OTP, wykorzystuje metodę uwierzytelniania HTTP-Basic. Umożliwia to zdalnym atakującym uzyskanie uprawnień dowolnego konta oraz dostęp do publikowanych stron internetowych.

Microsoft Office Publisher 2007 SP1 nieprawidłowo oblicza dane obsługi obiektów dla plików Publisher, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik w formacie legacy, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowitej liczby w silniku czcionek Embedded OpenType (EOT) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną tabelę nazw.

Silnik czcionek Embedded OpenType (EOT) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną tabelę nazw w rekordzie danych, co prowadzi do obcięcia liczby całkowitej i przepełnienia bufora w stercie.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją również sugestie, że podatność ta może umożliwiać zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.3 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją również sugestie, że podatność ta może pozwalać na ominięcie uwierzytelnienia.

Nieokreślona podatność w komponencie Network Foundation w Oracle Database 11.1.0.6 pozwala zdalnym, uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Network Foundation w bazach danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym, uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie uwierzytelniania sieciowego w bazie danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Plik mathtex.cgi w mathTeX, pobrany przed 13 lipca 2009 roku, nie tworzy tymczasowych plików w sposób bezpieczny, co może prowadzić do nieokreślonych skutków oraz lokalnych wektorów ataku.