CVE Vulnerability Catalog

Błąd związany z podpisem liczby całkowitej w DivX Web Player 1.4.2.7 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik DivX zawierający spreparowany fragment formatu strumienia (STRF), co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2008-4830 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX KWEdit w SAP GUI, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą metody SaveDocumentAs oraz na odczyt lub wykonanie dowolnych plików za pomocą metody OpenDocument.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX komponentów klienta Whale (WhlMgr.dll), używanej w Microsoft Intelligent Application Gateway (IAG) przed wersją 3.7 SP2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metod (1) CheckForUpdates lub (2) UpdateComponents.

W EMC RepliStor 6.2 przed SP5 oraz 6.3 przed SP2 występują wielokrotne przepełnienia bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowaną wiadomość do (1) ctrlservice.exe lub (2) rep_srv.exe, co może być związane z przepełnieniem całkowitym.

Nieokreślona podatność w komponencie WebLogic Server w BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 i 7.0 SP7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związane z IIS. Istnieją sugestie, że może to być przepełnienie bufora na stosie związane z nieokreślonym wtyczką serwera i spreparowanym certyfikatem SSL.

Nieokreślona podatność w wtyczkach dla serwerów WWW Apache i IIS w Oracle BEA WebLogic Server 7.0 Gold do SP7, 8.1 Gold do SP6, 9.0, 9.1, 9.2 Gold do MP3, 10.0 Gold do MP1 oraz 10.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność. Istnieją sugestie, że może to być przepełnienie bufora na stercie spowodowane przez przepełnienie liczby całkowitej w nieokreślonej wtyczce przetwarzającej żądania HTTP.

Nieokreślona podatność w komponencie JRockit w BEA Product Suite R27.6.2 i wcześniejszych wersjach, z SDK/JRE 1.4.2, JRE/JDK 5 oraz JRE/JDK 6, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Komponent Oracle Applications Framework w Oracle E-Business Suite 12.0.6 i 11i10CU2 używa domyślnych haseł dla nieokreślonych 'Użytkowników Aplikacji FND (nie użytkowników DB)', co może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie OPMN w Oracle Application Server 10.1.2.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją również sugestie, że problem ten może być związany z podatnością na formatowanie łańcuchów, umożliwiającą zdalne wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 10.1.0.5, 10.2.0.4 i 11.1.0.6 pozwala zdalnym uwierzytelnionym użytkownikom z rolą IMP_FULL_DATABASE wpływać na poufność, integralność i dostępność danych.

Nieokreślona podatność w komponencie Resource Manager w Oracle Database 9.2.0.8 i 9.2.0.8DV pozwala zdalnym, uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

PGP Desktop przed wersją 9.10 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (crash) poprzez spreparowane żądanie IOCTL do pgpdisk.sys oraz na wywołanie odmowy usługi (crash) i wykonanie dowolnego kodu poprzez spreparowane IRP w żądaniu IOCTL do pgpwded.sys.

Podatność w Microsoft Internet Explorer 5.01 SP4, 6 SP1, 6 i 7 na Windows XP SP2 i SP3, 6 i 7 na Windows Server 2003 SP1 i SP2, 7 na Windows Vista Gold i SP1 oraz 7 na Windows Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która wywołuje obecność obiektu w pamięci, który był (1) niewłaściwie zainicjowany lub (2) usunięty.

Podatność w Microsoft Internet Explorer 6 SP1, 6 i 7 na systemach Windows XP SP2 i SP3, 6 i 7 na Windows Server 2003 SP1 i SP2, 7 na Windows Vista Gold i SP1 oraz 7 na Windows Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która wywołuje obecność obiektu w pamięci, który nie został prawidłowo zainicjowany lub został usunięty.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4, 6 SP1, 6 na Windows XP SP2 i SP3 oraz 6 na Windows Server 2003 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stronę internetową, która wywołuje obecność obiektu w pamięci, który był (1) niewłaściwie zainicjowany lub (2) usunięty.

Podatność w Microsoft Internet Explorer 6 SP1, 6 i 7 na Windows XP SP2 i SP3, 6 i 7 na Windows Server 2003 SP1 i SP2, 7 na Windows Vista Gold i SP1 oraz 7 na Windows Server 2008 polega na niewłaściwym obsługiwaniu błędów przejścia w żądaniach HTTP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie stworzonych stron internetowych lub treści inline, takich jak reklamy banerowe.

Usługi HTTP w systemie Windows (WinHTTP) oraz WinINet w różnych wersjach systemu Windows pozwalają zdalnym serwerom internetowym na przechwytywanie i odtwarzanie poświadczeń NTLM oraz wykonywanie dowolnego kodu. Problem wynika z braku opcji ochrony przed refleksją poświadczeń.

W podatności CVE-2009-0235 występuje przepełnienie bufora na stosie w konwerterze tekstu Word 97 w WordPad w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik Word 97, co prowadzi do uszkodzenia pamięci.

Microsoft Office Excel w wersjach 2000 SP3, 2002 SP3, 2003 SP3, 2007 SP1 oraz w wersjach dla Mac 2004 i 2008, a także Excel Viewer, nieprawidłowo analizują format pliku arkusza kalkulacyjnego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz, który zawiera źle sformatowany obiekt.

Konwerter WordPerfect 6.x w Microsoft Office Word 2000 SP3 nieprawidłowo waliduje długość nieokreślonego ciągu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect 6.x. Problem dotyczy nieokreślonego licznika i struktur kontrolnych na stosie.