CVE Vulnerability Catalog

Microsoft Internet Explorer 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, prowadząc do uszkodzenia pamięci. Jest to znane jako 'Vulnerability of HTML Rendering Memory Corruption'.

Kontrolka ActiveX Tabular Data Control (TDC) w Microsoft Internet Explorer 5.01 SP4, 6 na systemach Windows XP SP2 i SP3 oraz 6 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL (parametr DataURL), co prowadzi do uszkodzenia pamięci w funkcji CTDCCtl::SecurityCHeckDataURL.

Podatność typu use-after-free w mstime.dll w Microsoft Internet Explorer 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z zachowaniem TIME2, obiektem CTimeAction oraz zniszczeniem markup, co prowadzi do uszkodzenia pamięci.

Podatność typu use-after-free w Microsoft Internet Explorer 5.01 SP4, 6 i 6 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmianę nieokreślonych właściwości obiektu HTML, który ma przypisany handler zdarzenia onreadystatechange.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

W Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1 i 7 występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6, 6 SP1 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Apple QuickTime przed wersją 7.6.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany obraz BMP.

W QuickTime.qts w Apple QuickTime przed wersją 7.6.6 na system Windows występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz PICT z opcode BkPixPat (0x12) zawierającym spreparowane wartości używane w obliczeniach alokacji pamięci.

Apple QuickTime przed wersją 7.6.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowane tabele kolorów w pliku filmowym. Problem dotyczy nieprawidłowych danych MediaVideo, atomu opisu próbki (STSD) oraz spreparowanej wartości długości.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.6.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PICT.

Podatność typu use-after-free w jądrze Linux 2.6 przed wersją 2.6.20, gdy IPV6_RECVPKTINFO jest ustawione na gniazdku nasłuchującym, pozwala zdalnym atakującym na spowodowanie awarii usługi (kernel panic) poprzez wysłanie pakietu SYN, co prowadzi do niewłaściwego zarządzania strukturą skb.

Nieokreślona podatność w HP SOA Registry Foundation w wersjach 6.63 i 6.64 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów za pomocą nieznanych wektorów.

Domyślna konfiguracja serwera FreeRADIUS w Apple Mac OS X Server przed wersją 10.6.3 pozwala na uwierzytelnione połączenia EAP-TLS na podstawie dowolnego certyfikatu klienta. To umożliwia zdalnym atakującym uzyskanie dostępu do sieci poprzez spreparowaną wiadomość RADIUS Access Request.

W systemie Apple Mac OS X Server 10.5.8, administrator serwera nieprawidłowo określa uprawnienia użytkowników, którzy wcześniej byli członkami grupy administratorów. To pozwala zdalnym, uwierzytelnionym użytkownikom wykorzystać to wcześniejsze członkostwo do uzyskania połączenia z serwerem za pomocą udostępniania ekranu.

Implementacja preferencji kont w systemie Apple Mac OS X 10.6 przed wersją 10.6.3, przy użyciu serwera konta sieciowego, nie obsługuje kontroli dostępu do okna logowania opartej wyłącznie na członkostwie w grupie. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez wprowadzenie danych logowania.

Serwer haseł w Apple Mac OS X Server przed wersją 10.6.3 nieprawidłowo wykonuje replikację haseł, co może umożliwić zdalnie uwierzytelnionym użytkownikom uzyskanie dostępu do logowania za pomocą wygasłego hasła.

SFLServer w usługach systemowych Apple Mac OS X przed wersją 10.6.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie członkostwa w grupie wheel podczas dostępu do katalogów domowych kont użytkowników.

W aplikacji Mail w systemie Mac OS X przed wersją 10.6.3 nie są wyłączane reguły filtrów związane z usuniętym kontem e-mail, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Wielokrotne przepełnienia bufora na stosie w serwerze iChat w systemie Apple Mac OS X Server przed wersją 10.6.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.