CVE Vulnerability Catalog

Podatność w Microsoft Windows Media Player 6.4 oraz Windows Media Format Runtime 7.1-11 i Windows Media Services 4.1, 9 i 2008 polega na niewłaściwym używaniu identyfikatora Service Principal Name (SPN) podczas weryfikacji odpowiedzi na żądania uwierzytelnienia. To umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez wykorzystanie refleksji poświadczeń NTLM.

Przepełnienie całkowitej liczby w GDI w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany nagłówek w stworzonym pliku WMF, co prowadzi do przepełnienia bufora.

Nieokreślona podatność w module pdf.xmd w programach BitDefender Free Edition 10, Antivirus Standard 10, BullGuard Internet Security 8.5 oraz Software602 Groupware Server 6.0.08.1118 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PDF, prawdopodobnie związana z przetwarzanymi skompresowanymi strumieniami przy użyciu filtra ASCIIHexDecode.

Przepełnienie bufora w protokole zarządzania danymi w Symantec Backup Exec dla serwerów Windows 11.0 (znanym również jako 11d) w wersjach 6235 i 7170, 12.0 w wersji 1364 oraz 12.5 w wersji 2213 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Wiele nieokreślonych podatności w procesie logowania zdalnego agenta w Symantec Backup Exec dla systemów Windows Server 11.0 (znanym również jako 11d) w wersjach 6235 i 7170, 12.0 w wersji 1364 oraz 12.5 w wersji 2213, umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz odczyt lub usunięcie plików za pomocą nieznanych wektorów.

W Apple QuickTime Player 7.5.5 i iTunes 8.0.2.20 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik MOV z 'długimi argumentami', związane z 'przepełnieniem o jeden'.

W protokole RDP w dekoderze haseł w programie Cain & Abel w wersjach 4.9.23 i 4.9.24, a być może także wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik RDP zawierający długi ciąg znaków.

W podatności CVE-2008-5404 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX FlexCell.Grid, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików za pomocą metody HttpDownloadFile. Może to prowadzić do wykonania kodu poprzez tworzenie plików wykonywalnych w folderach uruchamiania lub dostęp do plików za pomocą adresów hcp://.

Wtyczka AIM w Trillian przed wersją 3.1.12.0 zawiera podatność na przepełnienie bufora w stercie w analizatorze XML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany znacznik XML.

Podatność typu double free w parserze XML w Trillian przed wersją 3.1.12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany wyraz XML, związany z 'IMG SRC ID'.

W Trillian przed wersją 3.1.12.0 występuje przepełnienie bufora na stosie w implementacji podpowiedzi obrazów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku obrazu, związane z analizą tagów AIM IMG.

Nieokreślona podatność w pakiecie funkcji dla usług internetowych w komponencie bezpieczeństwa usług internetowych w IBM WebSphere Application Server (WAS) 7 przed wersją 7.0.0.1. Podatność ta dotyczy 'userNameToken' i ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w IBM WebSphere Application Server (WAS) 7 przed wersją 7.0.0.1 na systemie Windows, związana z JSP, ma nieznany wpływ i wektory ataku. Prawdopodobnie jest to duplikat CVE-2009-0438.

W pamięci podręcznej PK11_SESSION w silniku OpenSSL PKCS#11 w systemie Sun Solaris 10 nie są utrzymywane liczniki referencji dla operacji z kluczami asymetrycznymi. To umożliwia atakującym, w zależności od kontekstu, spowodowanie odmowy usługi poprzez nieokreślone wektory, związane z funkcjami RSA_sign i RSA_verify.

W podatności CVE-2008-5305 w TWiki przed wersją 4.2.4 występuje luka związana z wstrzykiwaniem kodu Eval, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl za pomocą zmiennej %SEARCH{}%.

Tor w wersjach przed 0.2.0.32 nieprawidłowo przetwarza opcję konfiguracyjną ClientDNSRejectInternalAddresses w sytuacjach, gdy wyjściowy relay odrzuca strumień na podstawie polityki. To pozwala zdalnym relayom wyjściowym na nieznany wpływ poprzez mapowanie wewnętrznego adresu IP na docelową nazwę hosta odrzuconego strumienia.

Tor w wersjach przed 0.2.0.32 nieprawidłowo przetwarza opcje konfiguracyjne (1) Użytkownik i (2) Grupa, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie niezamierzonych członkostw grup dodatkowych procesu Tor.

Błąd indeksu tablicy w sterownikach torisa.c i dahdi/tor2.c w Zaptel (znanym również jako DAHDI) w wersji 1.4.11 i wcześniejszych pozwala lokalnym użytkownikom w grupie dialout na nadpisanie wartości całkowitej w pamięci jądra poprzez zapis do /dev/zap/ctl, związany z brakiem walidacji pola synchronizacji powiązanego z ioctl ZT_SPANCONFIG.

Wersja 4.0.18.1 programu shadow w systemie Debian GNU/Linux, a prawdopodobnie także w innych dystrybucjach Linuksa, pozwala lokalnym użytkownikom z grupy utmp na nadpisywanie dowolnych plików poprzez atak symlink na plik tymczasowy wskazany w polu ut_line w wpisie utmp.

UPR-Kernel w Ubuntu Privacy Remix (UPR) przed wersją 8.04_r1 zawiera wsparcie dla montowania macierzy RAID, co może umożliwić zdalnym atakującym obejście zamierzonych mechanizmów izolacji poprzez (1) odczyt lub (2) zapis do tych macierzy.