CVE Vulnerability Catalog

Podatność w pliku Winsrv.dll w subsystemie CSRSS w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala na nieprawidłowe sprawdzanie uprawnień przy wysyłaniu wiadomości o zdarzeniach urządzeń między procesami o niskiej i wysokiej integralności. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Serwer DNS w systemie Microsoft Windows Server 2008 SP2, R2 i R2 SP1 nieprawidłowo obsługuje zapytania NAPTR, co prowadzi do wywołania przetwarzania rekurencyjnego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zapytanie.

Tcpip.sys w stosie TCP/IP w systemach Microsoft Windows 7 Gold i SP1 oraz Windows Server 2008 R2 i R2 SP1 nieprawidłowo implementuje QoS oparty na URL, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie) poprzez spreparowany URL do serwera WWW.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of Style Object Memory Corruption'.

Microsoft Internet Explorer w wersjach 7-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of XSLT Memory Corruption'.

Handler URI telnet w Microsoft Internet Explorer w wersjach 6 do 9 nieprawidłowo uruchamia aplikację obsługującą, co pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez spreparowaną stronę internetową.

Tcpip.sys w stosie TCP/IP w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie) poprzez serię spreparowanych wiadomości ICMP.

W Microsoft Internet Explorer w wersjach 6 do 8 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez dostęp do obiektu. Jest to znane jako 'Podatność na warunek wyścigu przy otwieraniu okna'.

IBM InfoSphere Information Server w wersjach 8.5 i 8.5.0.1 na systemach Unix i Linux przypisuje nieprawidłowe uprawnienia do nieokreślonych plików. To może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą nieznanych wektorów.

IBM InfoSphere Information Server w wersjach 8.5 i 8.5.0.1 na systemach Unix i Linux, używany w IBM InfoSphere DataStage 8.5 i 8.5.0.1 oraz innych produktach, stosuje słabe uprawnienia dla nieokreślonych plików. To umożliwia lokalnym użytkownikom uzyskanie przywilejów za pomocą nieznanych wektorów.

Nieokreślona podatność w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2, związana z bezpieczeństwem mediów. Wpływ i wektory ataku są nieznane.

Metoda Play w kontrolce ActiveX UUPlayer w wersji 6.0.0.1 w UUSee 2010 6.11.0609.2 pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez ścieżkę UNC w parametrze MPlayerPath.

W kontrolce ActiveX UUPlayer w wersji 6.0.0.1 występuje przepełnienie bufora oparte na stercie w metodzie SendLogAction. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Silnik ioQuake3, używany w World of Padman 1.2 i wcześniejszych wersjach, Tremulous 1.1.0 oraz ioUrbanTerror 2007-12-20, nie sprawdza niebezpiecznych rozszerzeń plików przed zapisaniem do katalogu quake3. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą stworzonych dodatków, które tworzą złośliwe pliki DLL.

Występuje przepełnienie bufora na stosie w funkcjach put_dir w Mongoose 3.0, yasslEWS 0.2 oraz _shttpd_put_dir w Simple HTTPD 1.42. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie żądania HTTP PUT.

Wielokrotne przepełnienia bufora w kontrolkach ActiveX Provideo umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pola wejściowe. Przykłady obejmują długie argumenty w metodach kontrolerów ActiveX, co prowadzi do potencjalnych luk w zabezpieczeniach.

Funkcja FS_CheckFilenameIsNotExecutable w silniku ioQuake3 w wersji 1.36 i wcześniejszych nieprawidłowo określa niebezpieczne rozszerzenia plików. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dodatek, który tworzy złośliwy plik DLL.

W silniku ioQuake3 na systemach Unix i Linux, używanym w grach World of Padman 1.5.x przed wersją 1.5.1.1 oraz OpenArena 0.8.x-15 i 0.8.x-16, występuje podatność, która pozwala zdalnym serwerom gier na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w długiej zmiennej fs_game.

W Apple QuickTime przed wersją 7.7 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy STTS w pliku filmowym QuickTime.

W Apple QuickTime przed wersją 7.7 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy STSZ w pliku filmowym QuickTime.