CVE Vulnerability Catalog

Przepełnienie bufora w pliku kavfm.sys w Kingsoft Antivirus w wersji 2010.04.26.648 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument do IOCTL 0x80030004.

W systemie Samba przed wersją 3.5.5 występuje przepełnienie bufora na stosie w funkcjach sid_parse i dom_sid_parse. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany identyfikator zabezpieczeń Windows (SID) na udostępnionym pliku.

Nieokreślona podatność w HP System Management Homepage (SMH) dla systemów Linux 6.0 i 6.1 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji oraz zdobycie uprawnień roota poprzez nieznane wektory.

Adobe Flash Player w wersjach 10.1.82.76 i wcześniejszych na systemach Windows, Mac OS X, Linux oraz Solaris, a także w wersji 10.1.92.10 na Androidzie, oraz biblioteka authplay.dll w Adobe Reader i Acrobat 9.x przed wersją 9.4 oraz 8.x przed wersją 8.2.5 na Windows i Mac OS X, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w terenie we wrześniu 2010 roku.

W podatności CVE-2010-2600 w oprogramowaniu BlackBerry Desktop Software przed wersją 6.0.0.47 występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku DLL znajdującego się w tym samym folderze co przetwarzany plik przez BlackBerry.

W pliku perms.cpp w oprogramowaniu March Hare Software CVSNT w wersjach 2.0.58, 2.5.01, 2.5.02, 2.5.03 przed budową 3736 oraz 2.5.04 przed budową 2862, a także w CVS Suite 2.5.03 z 2008 roku przed budową 3736 i z 2009 roku przed budową 3729, istnieje możliwość ominięcia sprawdzania uprawnień przez zdalnych atakujących. Umożliwia to modyfikację dowolnych modułów i katalogów w CVSROOT oraz wykonanie dowolnego kodu za pomocą spreparowanej nazwy gałęzi ACL, co może być związane z nieprawidłowym dziedziczeniem.

Parser XML w Splunk w wersjach od 4.0.0 do 4.1.4 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji oraz zdobycie uprawnień poprzez atak typu XML External Entity (XXE) w nieznanych wektorach.

Nieokreślona podatność w HP Data Protector Express oraz Data Protector Express Single Server Edition (SSE), wersje 3.x przed build 56936 i 4.x przed build 56906 na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność w TortoiseSVN 1.6.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem występuje, gdy złośliwy plik dwmapi.dll znajduje się w tym samym folderze co plik przetwarzany przez Tortoise.

Nieokreślona podatność w karcie zarządzania zdalnego HP ProLiant G6 Lights-Out 100 z firmware przed wersją 4.06 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

WebKit w Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2, a także w Androidzie przed 2.2 i webkitgtk przed 1.2.6, nieprawidłowo waliduje dane zmiennoprzecinkowe. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML, związany z niestandardową reprezentacją NaN.

Podatność typu use-after-free w przeglądarce Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez stylizację run-in w elemencie, związane z wskaźnikami obiektów.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych, poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Nieokreślona podatność w oprogramowaniu Cisco Wireless LAN Controller (WLC) przed wersją 3.2.215.0 dla 3.2; przed 4.2.205.0 dla 4.1 i 4.2; przed 4.2.207.54M dla 4.1M i 4.2M; przed 6.0.188.0 dla 5.0, 5.1 i 6.0; oraz przed 5.2.193.11 dla 5.2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu IKE.

Nieokreślona podatność w HP Data Protector Express oraz w edycji Single Server Edition (SSE), wersje 3.x przed budową 56936 i 4.x przed budową 56906, umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W CoolType.dll w programach Adobe Reader i Acrobat 9.x przed wersją 9.4 oraz 8.x przed wersją 8.2.5 na systemach Windows i Mac OS X występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument PDF z długim polem w tabeli Smart INdependent Glyphlets (SING) w czcionce TTF.

Komponent dostępności w systemie Apple iOS przed wersją 4.1 na iPhone i iPod touch nie wykonuje oczekiwanego ogłoszenia VoiceOver związanego z ikoną usług lokalizacyjnych. Wpływ oraz wektory ataku nie zostały określone.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed wersją 3.6.9, Thunderbird przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.3, a także SeaMonkey przed wersją 2.0.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.