CVE Vulnerability Catalog

System zarządzania treścią Pointter PHP w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez dowolne wartości ciasteczek auser i apass.

W kontrolce ActiveX CrystalPrintControl.1 w pliku PrintControl.dll w SAP Crystal Reports 2008 SP3 Fix Pack 3.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości ServerResourceVersion.

Nieokreślona podatność w funkcjonalności mostu sieciowego w urządzeniach Apple Time Capsule, AirPort Extreme Base Station i AirPort Express Base Station z firmware przed wersją 7.5.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii sieci) poprzez spreparowaną odpowiedź DHCP.

Google Chrome w wersjach przed 8.0.552.224 oraz Chrome OS przed 8.0.552.343 nieprawidłowo obsługuje wskaźniki, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory prowadzące do 'starych wskaźników'.

Funkcja CSSParser::parseFontFaceSrc w WebKit, używana w Google Chrome przed wersją 8.0.552.224, nieprawidłowo analizuje sekwencje tokenów CSS, co może prowadzić do błędów w odczycie pamięci. Atakujący mogą wykorzystać to do wywołania odmowy usługi poprzez spreparowaną lokalną czcionkę.

Funkcja Pickle::Pickle w Google Chrome przed wersją 8.0.552.224 oraz Chrome OS przed wersją 8.0.552.343 na 64-bitowych platformach Linux nieprawidłowo wykonuje arytmetykę wskaźników. To pozwala zdalnym atakującym na ominięcie walidacji deserializacji wiadomości, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Nieokreślona podatność w HP StorageWorks Storage Mirroring 5.x przed wersją 5.2.2.1771.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W Torze przed wersją 0.2.1.28 oraz 0.2.2.x przed wersją 0.2.2.20-alpha występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu.

fw_charts.php w module raportowania w komponencie Manager (znanym również jako SEPM) w Symantec Endpoint Protection (SEP) 11.x przed 11 RU6 MP2 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń w generowaniu raportów, nadpisanie dowolnych skryptów PHP oraz wykonanie dowolnego kodu za pomocą spreparowanego żądania.

phpMyFAQ w wersjach 2.6.11 i 2.6.12, dystrybuowanych między 4 a 15 grudnia 2010 roku, zawiera zewnętrznie wprowadzone modyfikacje (konia trojańskiego) w metodzie getTopTen w pliku inc/Faq.php, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP.

Przepełnienie bufora w usłudze lm_tcp w Invensys Wonderware InBatch 8.1 i 9.0, używanej w Invensys Foxboro I/A Series Batch 8.1 oraz prawdopodobnie innych produktach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie do portu 9001.

W kontrolce ActiveX SapThemeRepository (sapwdpcd.dll) w SAP NetWeaver Business Client występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metody (1) Load oraz (2) LoadTheme.

Nieokreślona podatność w komponencie ActiveMatrix Runtime w TIBCO ActiveMatrix Service Grid, ActiveMatrix Service Bus, ActiveMatrix BusinessWorks Service Engine, ActiveMatrix BPM oraz Silver BPM i CAP Service umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez połączenia JMX.

Oprogramowanie układowe HP StorageWorks Modular Smart Array P2000 G3 zawiera nieudokumentowane konto administratora z domyślnym hasłem "!admin". To umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Podatność w Microsoft Windows Movie Maker 2.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy niebezpiecznego ładowania bibliotek.

Podatność w systemach Microsoft Windows Server 2008 R2 i Windows 7, związana z obsługą BranchCache, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Przykładem może być katalog zawierający plik EML, RSS lub WPOST.

Podatność w Windows Media Encoder 9 na systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2 oraz Windows Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten jest znany jako 'Podatność na niebezpieczne ładowanie bibliotek'.

W Microsoft Office SharePoint Server 2007 SP2 występuje podatność na nieograniczone przesyłanie plików w usłudze Document Conversions Launcher, gdy usługa Document Conversions Load Balancer jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie SOAP na porcie TCP 8082.

Przepełnienie bufora w komponencie NDProxy usługi Routing and Remote Access w jądrze systemu Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Problem dotyczy niewłaściwego kopiowania z trybu użytkownika do jądra.

Interfejs użytkownika zgody w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo obsługuje nieokreśloną wartość klucza rejestru. Umożliwia to lokalnym użytkownikom z uprawnieniami SeImpersonatePrivilege uzyskanie wyższych uprawnień za pomocą odpowiednio przygotowanej aplikacji.