CVE Vulnerability Catalog

W systemie National Instruments Electronics Workbench występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika. Atakujący mogą spowodować awarię aplikacji (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowany plik .ewb.

Przepełnienie bufora w przetwarzaniu URL w ffdshow (znanym również jako ffdshow-tryout) przed rewizją SVN 2347 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL.

Nieokreślona podatność w VMware Workstation 5.5.8 i wcześniejszych, oraz 6.0.5 i wcześniejszych wersjach 6.x; VMware Player 1.0.8 i wcześniejszych, oraz 2.0.5 i wcześniejszych wersjach 2.x; VMware Server 1.0.9 i wcześniejszych; VMware ESXi 3.5; oraz VMware ESX 3.0.2 do 3.5 pozwala użytkownikom systemu gościa na wywołanie nieznanego wpływu poprzez wysłanie do wirtualnego sprzętu żądania, które uruchamia operację zapisu w pamięci fizycznej, prowadząc do uszkodzenia pamięci.

W kontrolce ActiveX NetCamPlayerWeb11gv2 w metodzie SetSource występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy kamer wideo Cisco Linksys WVC54GC przed wersją oprogramowania układowego 1.25.

Kamera wideo Cisco Linksys WVC54GC przed wersją oprogramowania 1.25 wysyła dane konfiguracyjne w postaci niezaszyfrowanej w odpowiedzi na polecenie zdalnego zarządzania Setup Wizard. Umożliwia to zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła, poprzez podsłuchiwanie sieci.

W pliku httputils.rb w WEBrick w Ruby 1.8.1 i 1.8.5, używanym w Red Hat Enterprise Linux 4 i 5, zdalni atakujący mogą spowodować odmowę usługi (zużycie CPU) poprzez spreparowane żądanie HTTP. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2008-3656.

Podatność SQL injection w pliku VoteHistory.asp w ActiveVotes 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AccountID.

W kontrolce ActiveX getPlus w gp.ocx w wersji 1.2.2.50 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy menedżera pobierania NOS Microsystems getPlus, używanego podczas instalacji Adobe Reader 8.1 oraz innych pobrań.

Przepełnienie bufora w środowisku uruchomieniowym Java (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, SDK i JRE 1.4.2_18 oraz wcześniejszych, oraz SDK i JRE 1.3.1_23 oraz wcześniejszych, może umożliwić zdalnym atakującym wykonanie dowolnego kodu, związane z operacją ConvolveOp w bibliotece Java AWT.

Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych wersji może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik GIF, który powoduje uszkodzenie pamięci podczas wyświetlania ekranu powitalnego, prawdopodobnie związane z splashscreen.dll.

Przepełnienie całkowitoliczbowe w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 i wcześniejszych, a także JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki TrueType, co prowadzi do przepełnienia bufora w pamięci.

W JRE dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykorzystać spreparowany plik czcionki TrueType do wykonania dowolnego kodu.

Funkcja 'Java Update' w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, JDK i JRE 5.0 Update 16 oraz wcześniejszych, a także SDK i JRE 1.4.2_18 oraz wcześniejszych, nie weryfikuje podpisu pobieranego JRE, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ataki typu man-in-the-middle w DNS.

W JRE dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to lokalnie uruchamianym oraz potencjalnie zdalnym, nieufnym aplikacjom Java wykonanie dowolnego kodu poprzez plik JAR z długim wpisem Main-Class w manifeście.

Środowisko uruchomieniowe Java (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, JDK i JRE 5.0 Update 16 oraz wcześniejszych, a także SDK i JRE 1.4.2_18 oraz wcześniejszych, nie egzekwuje poprawnie kontekstu obiektów ZoneInfo podczas deserializacji. To pozwala zdalnym atakującym na uruchamianie nieufnych apletów i aplikacji w uprzywilejowanym kontekście.

Przepełnienie całkowite w narzędziu do rozpakowywania JAR (unpack200) w bibliotece unpack (unpack.dll) w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, umożliwia nieufnym aplikacjom i apletom uzyskanie uprawnień poprzez plik JAR skompresowany za pomocą Pack200, co prowadzi do przepełnienia bufora w stercie.

Środowisko uruchomieniowe Java (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, JDK i JRE 5.0 Update 16 oraz wcześniejszych, a także SDK i JRE 1.4.2_18 oraz wcześniejszych akceptuje kodowania UTF-8, które nie są 'najkrótszą' formą. Umożliwia to atakującym ominięcie mechanizmów ochronnych innych aplikacji, które polegają na najkrótszych kodowaniach UTF-8.

Nieokreślona podatność w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) za pomocą spreparowanego klucza publicznego RSA.

Nieokreślona podatność w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, podczas korzystania z uwierzytelniania Kerberos, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów systemowych) za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych wersji umożliwia nieufnym apletom i aplikacjom uzyskanie uprawnień poprzez wektory związane z dostępem do klas wewnętrznych w pakietach (1) JAX-WS i (2) JAXB.