CVE Vulnerability Catalog

Czytnik arkuszy kalkulacyjnych Lotus 123 (wkssr.dll) w Autonomy KeyView 10.4 i 10.9, używany w wielu produktach IBM, Symantec i innych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z alokacją tablicy wskaźników oraz 'indeksowaniem ciągów', co prowadzi do uszkodzenia pamięci.

W WordPerfect 5.x reader (wosr.dll) występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy wersji Autonomy KeyView 10.4 i 10.9 oraz prawdopodobnie innych produktów.

Błąd związany z podpisem liczby całkowitej w rtfsr.dll w Autonomy KeyView 10.4 i 10.9, używanym w wielu produktach IBM, Symantec i innych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane słowo kluczowe \ls w wpisie tabeli nadpisania listy w pliku RTF, co prowadzi do przepełnienia bufora.

Wielokrotne przepełnienia bufora na stosie w czytniku arkuszy kalkulacyjnych Lotus 123 (wkssr.dll) w Autonomy KeyView 10.4 i 10.9, używanym w różnych produktach IBM, Symantec i innych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'niektórymi rekordami'.

W bibliotece wkssr.dll używanej w programach Autonomy KeyView 10.4 i 10.9 oraz Symantec Mail Security występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory związane z konwersją zmiennoprzecinkową w nieznanych typach rekordów.

W podatności CVE-2010-0126 występuje przepełnienie bufora w stercie w nieokreślonej bibliotece w Autonomy KeyView 10.4 i 10.9, używanej w wielu produktach IBM, Symantec i innych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik złożony, co zostało zademonstrowane przy użyciu pliku Quattro Pro.

Pakiet opcji Oracle Siebel dla kontrolki ActiveX w IE nieprawidłowo inicjalizuje pamięć używaną przez metodę NewBusObj, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

W podatności CVE-2010-2826 występuje luka typu SQL injection w systemie Cisco Wireless Control System (WCS) w wersjach 6.0.x przed 6.0.196.0. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez manipulację klauzulą ORDER BY na ekranach listy klientów.

Nieokreślona podatność w funkcji inspekcji SIP w module Cisco Application Control Engine (ACE) przed wersją A2(1.6), A2(2.3) i A2(3.1) dla przełączników serii Catalyst 6500 oraz routerów serii 7600, a także w urządzeniu Cisco ACE 4710 przed wersją A3(2.4), umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP przesyłane przez TCP lub UDP.

Nieokreślona podatność w module Cisco Application Control Engine (ACE) z oprogramowaniem A2(1.x) przed A2(1.6), A2(2.x) przed A2(2.3) oraz A2(3.x) przed A2(3.1) dla przełączników serii Catalyst 6500 i routerów serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą sekwencji pakietów SSL.

Nieokreślona podatność w funkcji głębokiej inspekcji pakietów w urządzeniu Cisco Application Control Engine (ACE) 4710 z oprogramowaniem przed wersją A3(2.6) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów HTTP, związanych z inspekcją HTTP, RTSP i SIP.

Nieokreślona podatność w funkcji inspekcji RTSP w module Cisco Application Control Engine (ACE) przed wersją A2(3.2) dla przełączników serii Catalyst 6500 i routerów serii 7600, oraz w urządzeniu Cisco ACE 4710 przed wersją A3(2.6), pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety RTSP przesyłane przez TCP.

Podatność SQL injection w pliku statistics.php w PHPKick 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameday w akcji overview.

Podatność SQL injection w pliku index.php w Tycoon Baseball Script 1.0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr game_id w akcji game_player.

W wersjach Opery przed 10.61 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji. Problem ten związany jest z operacjami malowania na kanwie HTML5, które zachodzą podczas stosowania transformacji.

Cisco IOS w wersji 15.1(2)T pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie fałszywych pakietów TCP, co prowadzi do zużycia zasobów i przerwy w działaniu TCP. Problem ten dotyczy embrionalnych połączeń TCP, które pozostają w stanie SYN_RCVD lub SYN_SENT.

W systemie Apple QuickTime przed wersją 7.6.7 na Windows występuje przepełnienie bufora na stosie w funkcjonalności logowania błędów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Wielokrotne przepełnienia bufora na stosie w funkcji cff_decoder_parse_charstrings w interpreterze CFF Type2 CharStrings w FreeType przed wersją 2.4.2 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Atak ten może być przeprowadzony za pomocą spreparowanych opcode'ów CFF w osadzonych czcionkach w dokumencie PDF.

W pliku groupadmin.php w Pligg przed wersją 1.1.1 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'role'. Jest to inna podatność niż CVE-2010-2577.

Wiele podatności na wstrzykiwanie SQL w Pligg przed wersją 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru title w plikach (1) storyrss.php lub (2) story.php.