CVE Vulnerability Catalog

W podatności CVE-2010-3133 w Wireshark od wersji 0.8.4 do 1.0.15 oraz od 1.2.0 do 1.2.10 występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku airpcap.dll oraz innych DLL, które znajdują się w tym samym folderze co plik uruchamiający Wireshark.

W Adobe Dreamweaver CS5 występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala lokalnym użytkownikom oraz potencjalnym zdalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy wersji 11.0 build 4916, 4909 oraz prawdopodobnie innych wersji.

W systemach Windows XP występuje podatność na niezaufaną ścieżkę wyszukiwania w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami. Umożliwia to lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co pliki .htm, .html, .jtx, .mfp lub .eml.

Podatność w programie TechSmith Snagit we wszystkich wersjach 10.x i 11.x umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co pliki snag, snagcc lub snagprof.

Podatność w uTorrent 2.0.3 i wcześniejszych wersjach pozwala lokalnym użytkownikom oraz potencjalnym zdalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która umożliwia wykorzystanie złośliwych bibliotek DLL znajdujących się w tym samym folderze co plik .torrent lub .btsearch.

Wersje TeamViewer 5.0.8703 i wcześniejsze zawierają podatność na niezaufaną ścieżkę wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik dwmapi.dll umieszczony w tym samym folderze co plik .tvs lub .tvc.

Podatność w Adobe PhotoShop CS2 do CS5 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik dwmapi.dll lub Wintab32.dll umieszczony w tym samym folderze co plik PSD lub inny plik przetwarzany przez PhotoShop.

Wersja 5.0.594 i wcześniejsze programu avast! Free Antivirus zawierają podatność na niezaufaną ścieżkę wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana mfc90loc.dll znajdującego się w tym samym folderze co plik licencji avast (.avastlic).

Podatność w oprogramowaniu TeamMate Audit Management Software Suite 8.0 patch 2 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku mfc71enu.dll znajdującego się w tym samym folderze co plik .tmx.

Podatność w VLC Media Player 1.1.3 i wcześniejszych wersjach umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy niezaufanej ścieżki wyszukiwania w pliku bin/winvlc.c, co pozwala na wykorzystanie złośliwego pliku wintab32.dll znajdującego się w tym samym folderze co plik .mp3.

Przepełnienie bufora w tm-console-bin w narzędziu do zarządzania klientami cienkowymi DevonIT może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w pliku simpress.bin w module Impress w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wielokąty w dokumencie PowerPoint, co prowadzi do przepełnienia bufora w stercie.

Podatność CVE-2010-2935 dotyczy modułu Impress w OpenOffice.org 2.x i 3.x przed wersją 3.3, gdzie nieprawidłowe przetwarzanie wartości całkowitych związanych z elementami właściwości słownika może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany dokument PowerPoint, co jest związane z błędem obcinania całkowitego.

Winny 2.0b7.1 i wcześniejsze wersje nieprawidłowo przetwarzają informacje o węzłach, co może prowadzić do nieokreślonego wpływu oraz zdalnych wektorów ataku. Może to skutkować wykorzystaniem hosta produktu do ataków DDoS.

Winny 2.0b7.1 i wcześniejsze wersje nieprawidłowo przetwarzają informacje BBS, co może prowadzić do nieokreślonych skutków oraz zdalnych wektorów ataku. Może to skutkować wykorzystaniem hosta produktu do ataków DDoS.

W Winny 2.0b7.1 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2006-2007.

Podatność CVE-2009-4993 dotyczy zdalnego włączenia pliku w PHP w pliku home.php w LM Starmail Paidmail 2.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

W podatności CVE-2009-4992 występuje luka typu SQL injection w pliku paidbanner.php w LM Starmail Paidmail 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W NT_Naming_Service.exe w SAP Business One 2005 A 6.80.123 i 6.80.320 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie GIOP wysyłane na port TCP 30000.

W pliku admin/header.php w skrypcie Scripteen Free Image Hosting Script 2.3 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając wartość ciasteczka cookgid na 1. Jest to inny wektor niż opisany w CVE-2008-3211.