CVE Vulnerability Catalog

Monitor zdarzeń w systemie Apple Mac OS X przed wersją 10.6.3 nieprawidłowo weryfikuje nazwy hostów klientów SSH, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez arbitralne zablokowanie klientów za pomocą spreparowanego rekordu DNS PTR, związane z problemem wstrzykiwania plist.

Usługi katalogowe w systemie Apple Mac OS X przed wersją 10.6.3 nieprawidłowo przeprowadzają autoryzację podczas przetwarzania nazw rekordów, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W systemie Apple Mac OS X 10.5.8 występuje problem z walidacją podpisów pakietów w narzędziu xar, co umożliwia atakującym wprowadzenie nieokreślonych zmian za pomocą zmodyfikowanego pakietu.

Podatność na przejście do katalogu w serwerze AFP w systemie Apple Mac OS X przed wersją 10.6.3 umożliwia zdalnym atakującym wylistowanie katalogu nadrzędnego udostępnienia oraz odczyt i modyfikację plików w tym katalogu, poprzez nieokreślone wektory.

Serwer AFP w systemie Apple Mac OS X przed wersją 10.6.3 nie zapobiega korzystaniu z udziałów AFP przez gości, nawet gdy dostęp gości jest wyłączony. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą żądania montażu.

W serv.exe w SAP MaxDB w wersjach 7.4.3.32 oraz 7.6.0.37 do 7.6.06 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowy parametr długości w pakiecie handshake wysyłanym do portu TCP 7210.

Bezprzewodowa klawiatura Microsoftu wykorzystuje szyfrowanie XOR z kluczem pochodzącym z adresu MAC, co ułatwia zdalnym atakującym uzyskanie informacji o naciśnięciach klawiszy oraz wstrzykiwanie dowolnych poleceń za pomocą pobliskiego urządzenia bezprzewodowego.

W IBM WebSphere Application Server (WAS) 7.0.x przed wersją 7.0.0.9 na z/OS występuje wiele nieokreślonych podatności w konsoli administracyjnej. Ich wpływ oraz wektory ataku są nieznane.

MoinMoin w wersjach 1.7.x przed 1.7.3 oraz 1.8.x przed 1.8.3 niewłaściwie sprawdza uprawnienia ACL rodzica w określonych okolicznościach podczas przetwarzania hierarchicznych ACL, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu.

Safari na systemie iPhone OS 3.1.3 dla iPod touch pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg wyjątków w instrukcji throw. Może to być związane z problemem opisanym w CVE-2009-1514.

Safari na systemie Apple iPhone OS 3.1.3 dla iPod touch pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dużą liczbę w atrybucie numcolors elementu recolorinfo w pliku VML. Może to być związane z problemem opisanym w CVE-2007-0024.

Safari na systemie iPhone OS 3.1.3 dla iPod touch umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wykorzystanie wywołań document.write z długimi, spreparowanymi ciągami.

Safari na systemie Apple iPhone OS 3.1.3 dla iPod touch pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu. Problemy te mogą być związane z tablicą długich ciągów, tablicą elementów IMG z nieprawidłowymi ciągami w atrybutach SRC oraz elementem TBODY bez powiązanego elementu TABLE.

Microsoft Internet Explorer 7.0 na systemach Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez określony dokument XML, który odnosi się do spreparowanej strony internetowej w atrybucie SRC elementu obrazu. Jest to związane z podatnością typu '0day'.

W Mini-stream RM Downloader występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku .smi.

Przepełnienie bufora w BrotherSoft BMXPlay 0.4.4b umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku .BMX.

W Mpegable Player 2.12 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając długi ciąg w pliku .YUV.

W EW-MusicPlayer 0.8 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez długi ciąg w źle sformatowanym pliku playlisty (.m3u).

W TraktorBeatport.exe w wersji 1.0.0.283, w aplikacji Beatport Player 1.0.0.0, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w źle sformatowanym pliku playlisty (.m3u).

W Mercury Audio Player w wersji 1.21 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wprowadzenie długiego ciągu w źle sformatowanym pliku playlisty .b4s lub .pls.