CVE Vulnerability Catalog

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem ten jest związany z właściwością wyświetlania run-in w arkuszach stylów CSS.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez odpowiednie manipulacje związane z 'callbackami dla elementów HTML'.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument HTML z nieprawidłowo zagnieżdżonymi tagami.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez elementy HTML z kierunkiem tekstu od prawej do lewej (RTL).

W oprogramowaniu Employee Timeclock Software w wersji 0.99 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w plikach (a) auth.php lub (b) login_action.php.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument XML.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie treści związanych z elementem obiektu HTML.

Implementacja kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez odpowiednio przygotowane argumenty formatu.

Safari firmy Apple przed wersją 4.0.5 na system Windows nieprawidłowo weryfikuje zewnętrzne schematy URL, co pozwala zdalnym atakującym na otwieranie lokalnych plików oraz wykonywanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

ImageIO w Apple Safari przed wersją 4.0.5 oraz iTunes przed wersją 9.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany obraz TIFF.

Przepełnienie całkowitej liczby w ColorSync w Apple Safari przed wersją 4.0.5 na Windows oraz w iTunes przed wersją 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz z przygotowanym profilem kolorów, co prowadzi do przepełnienia bufora w pamięci.

Przepełnienie całkowite w XnView przed wersją 1.97.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz DICOM o spreparowanych wymiarach, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie bufora w qoslist w bos.net.tcp.server w IBM AIX 6.1 i VIOS 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w qosmod w bos.net.tcp.server w IBM AIX 6.1 i VIOS 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

A use-after-free vulnerability in the Peer Objects component (iepeers.dll) in Microsoft Internet Explorer 6, 6 SP1, and 7 allows remote attackers to execute arbitrary code via vectors involving access to an invalid pointer after the deletion of an object.

Serwlet helpmanager w serwerze WWW HP OpenView Performance Insight (OVPI) w wersji 5.4 i wcześniejszych nieprawidłowo uwierzytelnia i weryfikuje żądania, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez przesyłanie dokumentu JSP.

Przepełnienie bufora w programach Microsoft Windows Movie Maker 2.1, 2.6 i 6.0 oraz Microsoft Producer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik projektu (.MSWMM).

Microsoft Office Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Microsoft Office Excel 2007 oraz inne wymienione aplikacje nie weryfikują nagłówków ZIP podczas dekompresji dokumentów Open XML (.XLSX). To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, który wywołuje dostęp do niezainicjowanych lokalizacji pamięci.

Microsoft Office Excel 2007 SP1 i SP2 oraz Office 2004 dla Mac nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który wywołuje dostęp do niezainicjowanej zmiennej stosu.