CVE Vulnerability Catalog

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Deployment w Oracle Java SE i Java for Business 6 Update 21 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory. Istnieją również doniesienia, że wtyczka ActiveX nieprawidłowo inicjalizuje pole obiektu używane jako uchwyt okna, co umożliwia atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie CORBA w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Swing w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie New Java Plug-in w Oracle Java SE oraz Java for Business 6 Update 21 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Web Start w Oracle Java SE oraz Java for Business 6 Update 21 i 5.0 Update 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

W Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co plik przetwarzany przez Flash Player.

Podatność w Adobe Flash Player 9 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą złośliwego pliku schannel.dll umieszczonego w tym samym folderze co plik przetwarzany przez Flash.

W podatności CVE-2010-3157 w XacRett przed wersją 50 występuje nieufna ścieżka wyszukiwania, która pozwala atakującym na wykonanie dowolnego kodu za pomocą złośliwego pliku wykonywalnego. Problem ten jest związany z nazwą pliku explorer.exe oraz używaniem Eksploratora Windows.

W pliku ftpserver.py w bibliotece pyftpdlib przed wersją 0.5.0 nie ma opóźnienia w odpowiedzi po nieudanej próbie logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.

W FTPServer.py w pyftpdlib przed wersją 0.2.0 nie zwiększa się liczba prób logowania dla polecenia USER z nieprawidłową nazwą użytkownika, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Wielokrotne przepełnienia bufora w sterowniku ActiveX w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument .smil w (1) tfile, (2) pnmm lub (3) cdda.

W bibliotece rjrmrpln.dll w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4 oraz RealPlayer Enterprise 2.1.2 występuje problem z niewłaściwą walidacją zawartości plików używanych podczas interakcji z buforem sterty. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane elementy Name Value Property (NVP) w strumieniach logicznych w pliku multimedialnym.

Implementacja wtyczki przeglądarki w RealNetworks RealPlayer 11.0 do 11.1 oraz RealPlayer SP 1.0 do 1.1 umożliwia zdalnym atakującym wstrzykiwanie argumentów do metody RecordClip. To pozwala na pobranie dowolnego programu na maszynę kliencką oraz jego wykonanie poprzez użycie znaku " (cudzysłów) w argumencie metody RecordClip.

W komponentach RichFX w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4 oraz RealPlayer Enterprise w wersji 2.1.2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Kontrolka ActiveX w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4 oraz RealPlayer Enterprise w wersji 2.1.2 nieprawidłowo inicjalizuje nieokreślony komponent obiektu podczas analizy URI CDDA. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez długi URI.

Błąd indeksu tablicy w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe dane próbki w pliku RealMedia .IVR, związany z problemem 'źle sformatowanego wskaźnika indeksu IVR'.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4 oraz RealPlayer Enterprise 2.1.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku QCP.

CmcApp w SAP BusinessObjects Enterprise XI 3.2 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów poprzez wykorzystanie serwera zadań programowych oraz właściwości logowania programu.

Nieokreślona podatność w punktach dostępowych HP ProCurve, kontrolerach dostępu i kontrolerach mobilności z oprogramowaniem w wersjach 5.1.x do 5.1.9, 5.2.x do 5.2.7, 5.3.x do 5.3.5 oraz 5.4.x do 5.4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.