CVE Vulnerability Catalog

Usługa podsystemu lokalnych zasad bezpieczeństwa (LSASS) w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo przetwarza żądania uwierzytelnienia, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez żądanie o spreparowanej długości.

Konsola zdalna w IBM Lotus Domino, w przypadku użycia pewnej nieobsługiwanej konfiguracji z wykorzystaniem ścieżek UNC, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora na stosie w usługach (1) POP3 i (2) IMAP w IBM Lotus Domino umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez użycie nieczytelnych znaków w adresie nadawcy koperty.

W usłudze NRouter (Router) w IBM Lotus Domino występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w przypadku długich nazw plików związanych z nagłówkami Content-ID i ATTACH:CID w załącznikach w nieprawidłowych wiadomościach e-mail dotyczących kalendarza.

Przepełnienie bufora w nLDAP.exe w IBM Lotus Domino umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w operacji LDAP Bind.

W usłudze SMTP w IBM Lotus Domino występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty w parametrze nazwy pliku w źle sformatowanej wiadomości e-mail MIME.

W nrouter.exe w IBM Lotus Domino przed wersją 8.5.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr nazwy w nagłówku Content-Type w źle sformatowanym żądaniu spotkania kalendarza Notes.

Błąd związany z podpisem liczby całkowitej w ndiiop.exe w implementacji DIIOP w serwerze IBM Lotus Domino przed wersją 8.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie klienta GIOP, co prowadzi do przepełnienia bufora na stercie.

W ndiiop.exe w implementacji DIIOP w serwerze IBM Lotus Domino przed wersją 8.5.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie GIOP getEnvironmentString, związane z lokalną zmienną cache.

W podatności CVE-2011-0912 w IBM Lotus Notes 8.0.x przed wersją 8.0.2 FP6 oraz 8.5.x przed wersją 8.5.1 FP5 występuje luka związana z wstrzykiwaniem argumentów. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez URL cai:// zawierający opcję --launcher.library, która określa ścieżkę UNC do pliku DLL.

Konfiguracja bramy biznesowej Comcast SMC SMCD3G-CCR z firmware przed wersją 1.4.0.49.2 ma domyślne hasło D0nt4g3tme dla konta mso, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego przez interfejs (1) webowy lub (2) TELNET.

Wtyczka demuxera MKV w odtwarzaczu multimedialnym VideoLAN VLC w wersji 1.1.6.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnych poleceń poprzez spreparowany plik MKV, co prowadzi do uszkodzenia pamięci.

W kontrolce ActiveX SigPlus Pro firmy Topaz Systems w wersji 3.95 oraz prawdopodobnie w innych wersjach przed 4.29 występują wielokrotne przepełnienia bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie właściwości KeyString, parametry NewPath w metodzie SetLocalIniFilePath lub NewPortPath w metodzie SetTabletPortPath.

Kontrolka ActiveX SigPlus Pro firmy Topaz Systems w wersji 3.95 oraz prawdopodobnie wcześniejszych wersjach przed 4.29 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Możliwe jest to poprzez wywołanie niebezpiecznych metod SetLogFilePath i SigMessage, co pozwala na tworzenie dowolnych plików z dowolną zawartością.

Google Chrome w wersjach przed 9.0.597.84 nieprawidłowo obsługuje łączenie profili automatycznego uzupełniania, co może prowadzić do nieokreślonych skutków.

Google Chrome w wersjach przed 9.0.597.84 nieprawidłowo ogranicza operacje przeciągnij i upuść, co może umożliwić zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 9.0.597.84 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z ładowaniem obrazów.

Wiele nieokreślonych podatności w TIBCO Rendezvous w wersjach 8.2.1 do 8.3.0, Enterprise Message Service w wersjach 5.1.0 do 6.0.0, Runtime Agent w wersjach 5.6.2 do 5.7.0 oraz innych usługach Silver, działających na systemach Unix, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nieznane wektory związane z SUID.

Wielokrotne podatności na przejście do katalogu w plikach languages/Language.php oraz includes/StubObject.php w MediaWiki w wersji 1.8.0 i wcześniejszych przed 1.16.2, działających na systemach Windows i być może Novell Netware, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików PHP poprzez odpowiednio przygotowany plik językowy oraz funkcję Language::factory.

Nieokreślona podatność w Plone od wersji 2.5 do 4.0, używana w produktach takich jak Conga i luci, umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego, odczyt lub tworzenie dowolnych treści oraz zmianę wyglądu strony za pomocą nieznanych wektorów.