CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.3.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2011-2252.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.1 oraz 11.2.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związane z SYSDBA.

Nieokreślona podatność w komponencie Solaris w Oracle Sun Products Suite 9 i 10 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związane z SSH.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.1 i 11.2.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związane z XMLSEQ_IMP_T.

Primitives kolejkowania w IOMobileFrameBuffer w systemie Apple iOS przed wersją 4.2.9 oraz 4.3.x przed wersją 4.3.4 nieprawidłowo wykonują konwersję typów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Błąd związany z podpisywaniem liczb w pliku psaux/t1decode.c w FreeType przed wersją 2.4.6, używanym w CoreGraphics w Apple iOS przed wersją 4.2.9 oraz 4.3.x przed wersją 4.3.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną czcionkę Type 1 w dokumencie PDF.

Nieokreślona podatność w Zope 2.12.x przed wersją 2.12.19 oraz 2.13.x przed wersją 2.13.8, używana w Plone 4.x i innych produktach, a także w PloneHotfix20110720 dla Plone 3.x, pozwala atakującym na uzyskanie uprawnień poprzez nieokreślone wektory, związane z 'wysoce poważną podatnością'.

W ftserver.exe w OpenText Hummingbird Client Connector występuje przepełnienie bufora na stosie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie odpowiednio skonstruowanej wiadomości przez TCP. Dotyczy to wersji przed 7.4.3.f w EMC Documentum eRoom 7.x oraz innych produktach.

JustSystems Ichitaro w wersjach od 2005 do 2011, Ichitaro Government 6, Ichitaro Government w wersjach od 2006 do 2010, Ichitaro Portable, Ichitaro Pro oraz Ichitaro Viewer umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany dokument, co było wykorzystywane w praktyce na początku 2011 roku.

Funkcja dccp_rcv_state_process w implementacji protokołu DCCP w jądrze Linux przed wersją 2.6.38 nieprawidłowo obsługuje pakiety dla zamkniętego punktu końcowego. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu DCCP-Close, a następnie pakietu DCCP-Reset.

Przepełnienie bufora w przeglądarce plików PRZ programu Lotus Freelance Graphics w Autonomy KeyView, używanej w Symantec Mail Security (SMS) w wersjach 6.x do 8.x, Symantec Brightmail i Messaging Gateway przed wersją 9.5.1 oraz Symantec Data Loss Prevention (DLP) przed wersją 10.5.3 i 11.x przed 11.1, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .prz.

Funkcja iowarrior_write w sterownikach USB jądra Linux przed wersją 2.6.37 nieprawidłowo alokuje pamięć, co może umożliwić lokalnym użytkownikom wywołanie przepełnienia bufora na stercie, prowadząc do odmowy usługi lub uzyskania uprawnień poprzez długi raport.

W podatnej wersji Parodia przed 6.809 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Funkcja png_handle_sCAL w pliku pngrutil.c w libpng w wersjach 1.0.x przed 1.0.55, 1.2.x przed 1.2.45, 1.4.x przed 1.4.8 oraz 1.5.x przed 1.5.4 nieprawidłowo obsługuje nieprawidłowe fragmenty sCAL. Może to prowadzić do awarii aplikacji lub korupcji pamięci w wyniku przetworzenia spreparowanego obrazu PNG.

Przepełnienie bufora w libpng w wersjach 1.0.x przed 1.0.55, 1.2.x przed 1.2.45, 1.4.x przed 1.4.8 oraz 1.5.x przed 1.5.4, występuje, gdy aplikacja wywołuje funkcję png_rgb_to_gray, ale nie używa funkcji png_set_expand. Umożliwia to zdalnym atakującym nadpisanie pamięci dowolną ilością danych za pomocą spreparowanego obrazu PNG.

Przepełnienie bufora w funkcjonalności Alternatywnego Strumienia Danych (ADS) w kliencie kopii zapasowej IBM Tivoli Storage Manager (TSM) przed wersją 5.4.3.4, 5.5.x przed 5.5.3, 6.x przed 6.1.4 oraz 6.2.x przed 6.2.2 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji Journal Based Backup (JBB) w kliencie backup-archive w IBM Tivoli Storage Manager (TSM) przed wersją 5.4.3.4, 5.5.x przed 5.5.3, 6.x przed 6.1.4 oraz 6.2.x przed 6.2.2 na systemach Windows i AIX umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W phpMyAdmin w wersjach 3.x przed 3.3.10.2 oraz 3.4.x przed 3.4.3.1 występuje luka, która nieprawidłowo ogranicza obecność znaczników zamykających komentarze. Umożliwia to zdalnym atakującym przeprowadzenie ataków typu static code injection poprzez modyfikację tablicy superglobalnej SESSION.

W NFREngine.exe w Novell File Reporter Engine przed wersją 1.0.2.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany element RECORD.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż te wymienione w MS11-054.