CVE Vulnerability Catalog

Nieokreślona podatność w Safari RSS w systemie Mac OS X 10.4.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu poprzez spreparowany adres URL kanału, który wywołuje uszkodzenie pamięci.

Przepełnienie bufora w CUPS w systemie Apple Mac OS X 10.4.11 umożliwia lokalnym użytkownikom z uprawnieniami administratora wykonanie dowolnego kodu poprzez spreparowany URI do usługi CUPS.

Podatność na przejście do katalogu w CFNetwork w systemie Apple Mac OS X 10.5.1 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą spreparowanej odpowiedzi HTTP.

Nieokreślona podatność w rodzinie IO Storage w systemie Apple Mac OS X 10.4.11 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (zamknięcie systemu) lub wykonania dowolnego kodu poprzez obraz dysku z przygotowanymi mapami partycji GUID, co wywołuje uszkodzenie pamięci.

Podatność w Quick Look w systemie Mac OS X 10.5.1 pozwala na wykonywanie przez wtyczki żądań sieciowych podczas podglądu pliku HTML. To może umożliwić zdalnym atakującym uzyskanie poufnych informacji.

W systemie Apple Mac OS X 10.4.11 występuje przepełnienie bufora w sterownikach Desktop Services, które może być wykorzystane przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez specjalnie przygotowany plik .DS_Store w katalogu.

Nieokreślona podatność w exiftags przed wersją 1.01, wynikająca z przepełnienia offsetu pola, prowadząca do nielegalnego dostępu do pamięci. Podatność ta różni się od CVE-2007-6355.

Java w systemie Mac OS X 10.4 do 10.4.11 pozwala zdalnym atakującym na obejście kontroli dostępu do Keychain oraz dodawanie lub usuwanie dowolnych elementów Keychain za pomocą spreparowanego apletu Java.

W Novell GroupWise przed wersją 6.5.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez złośliwych użytkowników. Problem występuje, gdy włączony jest podgląd HTML e-maili, co pozwala na wykonanie dowolnego kodu przez atakującego za pomocą długiego atrybutu SRC w elemencie IMG podczas przesyłania dalej lub odpowiadania na spreparowany e-mail.

Metoda getRenderedEjbql w klasie org.jboss.seam.framework.Query w JBoss Seam 2.x przed wersją 2.0.0.CR3 umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnych poleceń EJBQL za pomocą parametru order.

Przepełnienie bufora na stosie w JSGCI.DLL w JustSystems Ichitaro 2005, 2006 i 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument. W grudniu 2007 roku podatność ta była aktywnie wykorzystywana przez trojana Tarodrop.F.

Przepełnienie całkowitej liczby w exiftags przed wersją 1.01 prowadzi do nieznanego wpływu i wektorów ataku, co skutkuje nielegalnym dostępem do pamięci. Jest to inna podatność niż CVE-2007-6354.

Telefon IP Cisco 7940 z oprogramowaniem P0S3-08-7-00 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sekwencję transakcji SIP INVITE, w której Request-URI nie zawiera nazwy użytkownika. Jest to inna podatność niż CVE-2007-4459.

Funkcja shmem_getpage w jądrze Linux od wersji 2.6.11 do 2.6.23 nieczyści poprawnie przydzielonej pamięci w rzadkich okolicznościach związanych z tmpfs. Może to umożliwić lokalnym użytkownikom odczytanie wrażliwych danych jądra lub spowodować awarię systemu.

Plik admin/administrator.php w Adult Script 1.6 i wcześniejszych wersjach wysyła przekierowanie do przeglądarki, ale nie kończy działania, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie danych logowania administratora poprzez bezpośrednie żądanie. Może to być wykorzystane do wykonania dowolnego kodu poprzez żądanie do admin/videolinks_view.php.

Podatność w systemie Sun Solaris 10 z łatkami 120011-04 i 120012-04 oraz późniejszymi, umożliwia zdalnym atakującym ominięcie pewnych ograniczeń netgroup i uzyskanie dostępu do systemu plików jako root poprzez żądania NFS od użytkownika root klienta.

Serwer Gesytec Easylon OPC w wersjach przed 2.3.44 nieprawidłowo waliduje uchwyty serwera, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślony ruch sieciowy do interfejsu OLE for Process Control (OPC). Problem ten może być związany z operacjami zwalniania pamięci na dowolnych adresach pamięci oraz operacjami odczytu i zapisu na dowolnych adresach pamięci przez określone funkcje.

W mplayer2.exe w Microsoft Windows Media Player (WMP) 6.4 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez specjalnie przygotowany plik .mp4. Problem ten może być związany z CVE-2007-6402.

W podatności CVE-2007-6396 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku index.php w Flat PHP Board w wersji 1.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP poprzez parametry (1) nazwa użytkownika, (2) hasło i (3) adres e-mail podczas rejestracji konta użytkownika.

Podatność na wstrzykiwanie SQL w DWdirectory w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania w URI /search.