CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w funkcji hrtimer_start w jądrze Linux przed wersją 2.6.23.10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (panic) poprzez podanie dużej wartości czasu oczekiwania.

Nieokreślona podatność w kodzie OpenOffice.org w Planamesa NeoOffice 2.2.2 przed Patch 4, związana z plikami .odb w MacOS 10.3.9. Nie jest jasne, czy problem ten stanowi rzeczywistą podatność.

W podatności CVE-2007-6454 występuje przepełnienie bufora w stercie w funkcji handshakeHTTP w pliku servhs.cpp w PeerCast w wersji 0.1217 i wcześniejszych oraz SVN 344 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie SOURCE.

Przepełnienie bufora w funkcji HuffDecode w plikach huffman.c w Hammer of Thyrion 1.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany pakiet zakodowany w huffmanie.

W funkcji asn1_get_string w backendzie SNMP w CUPS w wersjach od 1.2 do 1.3.4 występuje niedobór całkowity, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SNMP, co prowadzi do przepełnienia bufora na stosie.

Aktualizacja oprogramowania w systemie Apple Mac OS X 10.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez atak typu man-in-the-middle (MITM) pomiędzy klientem a serwerem, wykorzystując zmodyfikowany plik definicji dystrybucji z opcją 'allow-external-scripts'.

W podatności CVE-2007-4708 występuje luka w formacie ciągu w Książce adresowej w systemie Apple Mac OS X 10.4.11, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez obsługę URL.

Nieokreślona podatność w Spin Tracer w systemie Apple Mac OS X 10.5.1 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone pliki wyjściowe, związane z 'niebezpieczną operacją na plikach'.

Nieokreślona podatność w Safari RSS w systemie Mac OS X 10.4.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu poprzez spreparowany adres URL kanału, który wywołuje uszkodzenie pamięci.

Nieokreślona podatność w ColorSync w systemie Apple Mac OS X 10.4.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu poprzez obraz z przygotowanym profilem ColorSync, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w CUPS w systemie Apple Mac OS X 10.4.11 umożliwia lokalnym użytkownikom z uprawnieniami administratora wykonanie dowolnego kodu poprzez spreparowany URI do usługi CUPS.

W systemie Apple Mac OS X 10.4.11 występuje przepełnienie bufora w sterownikach Desktop Services, które może być wykorzystane przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez specjalnie przygotowany plik .DS_Store w katalogu.

Nieokreślona podatność w rodzinie IO Storage w systemie Apple Mac OS X 10.4.11 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (zamknięcie systemu) lub wykonania dowolnego kodu poprzez obraz dysku z przygotowanymi mapami partycji GUID, co wywołuje uszkodzenie pamięci.

Podatność w Quick Look w systemie Mac OS X 10.5.1 pozwala na wykonywanie przez wtyczki żądań sieciowych podczas podglądu pliku HTML. To może umożliwić zdalnym atakującym uzyskanie poufnych informacji.

Podatność na przejście do katalogu w CFNetwork w systemie Apple Mac OS X 10.5.1 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą spreparowanej odpowiedzi HTTP.

Java w systemie Mac OS X 10.4 do 10.4.11 pozwala zdalnym atakującym na obejście kontroli dostępu do Keychain oraz dodawanie lub usuwanie dowolnych elementów Keychain za pomocą spreparowanego apletu Java.

Nieokreślona podatność w exiftags przed wersją 1.01, wynikająca z przepełnienia offsetu pola, prowadząca do nielegalnego dostępu do pamięci. Podatność ta różni się od CVE-2007-6355.

W Novell GroupWise przed wersją 6.5.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez złośliwych użytkowników. Problem występuje, gdy włączony jest podgląd HTML e-maili, co pozwala na wykonanie dowolnego kodu przez atakującego za pomocą długiego atrybutu SRC w elemencie IMG podczas przesyłania dalej lub odpowiadania na spreparowany e-mail.

Przepełnienie całkowitej liczby w exiftags przed wersją 1.01 prowadzi do nieznanego wpływu i wektorów ataku, co skutkuje nielegalnym dostępem do pamięci. Jest to inna podatność niż CVE-2007-6354.

Przepełnienie bufora na stosie w JSGCI.DLL w JustSystems Ichitaro 2005, 2006 i 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument. W grudniu 2007 roku podatność ta była aktywnie wykorzystywana przez trojana Tarodrop.F.