CVE Vulnerability Catalog

Podatność CVE-2009-4241 dotyczy przepełnienia bufora w stercie w różnych wersjach odtwarzacza RealPlayer, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem występuje w wersjach RealPlayer 10, 10.5, 11 oraz w wersjach dla systemów Mac i Linux.

Podatność w ISC BIND 9.0.x do 9.3.x oraz w wersjach 9.4 przed 9.4.3-P5, 9.5 przed 9.5.2-P2, 9.6 przed 9.6.1-P3 i 9.7.0 beta polega na obsłudze danych spoza zakresu w odpowiedziach zabezpieczonych bez ponownego pobierania z oryginalnego źródła. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą spreparowanej odpowiedzi.

Podatność typu SQL injection w pliku modules/arcade/index.php w PHP MySpace Gold Edition 8.0 i 8.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji show_stats.

Microsoft Internet Explorer w wersjach 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 5.01 SP4, 6 i 6 SP1 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Funkcjonalność walidacji URL w Microsoft Internet Explorer 5.01, 6, 6 SP1, 7 i 8 oraz funkcja API ShellExecute w systemach Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo przetwarza parametry wejściowe. To umożliwia zdalnym atakującym wykonanie dowolnych lokalnych programów za pomocą spreparowanego URL.

SUSE Linux Enterprise 10 SP3 oraz openSUSE 11.2 konfiguruje postfix do nasłuchiwania na wszystkich interfejsach sieciowych, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Wielokrotne nieokreślone podatności w kontrolce ActiveX Macromedia Flash w Adobe Flash Player 6, dystrybuowanej w systemach Microsoft Windows XP SP2 i SP3, mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, które nie są związane z podatnością 'Movie Unloading' (CVE-2010-0378).

Podatność typu use-after-free w Adobe Flash Player 6.0.79, dystrybuowanym w systemach Microsoft Windows XP SP2 i SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zwolnienie obiektu Flash, który jest aktualnie używany przez skrypt, co prowadzi do uszkodzenia pamięci.

Podatność SQL injection w pliku modules/arcade/index.php w PHP MySpace Gold Edition 8.0 i 8.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji play_game.

Podatność typu SQL injection w pliku product_list.php w JCE-Tech PHP Calendars umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

Podatność SQL injection w komponencie libros (com_libros) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Podatność SQL injection w komponencie Articlemanager (com_articlemanager) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji wyświetlania w index.php.

Przepełnienie bufora w CiscoWorks Internetwork Performance Monitor (IPM) w wersji 2.6 i wcześniejszych na systemie Windows, zawarty w CiscoWorks LAN Management Solution (LMS), umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądanie getProcessName w protokole CORBA General Inter-ORB Protocol (GIOP).

Nieokreślona podatność w procesie sshd_child_handler w serwerze SSH w Cisco IOS XR w wersjach od 3.4.1 do 3.7.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu i zużycie pamięci) poprzez spreparowany pakiet SSH2.

Wielokrotne podatności na zdalne włączenie pliku PHP w skrypcie BitScripts Bits Video Script 2.05 Gold Beta, a być może także w wersji 2.04, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rowptem[template] w plikach showcasesearch.php oraz showcase2search.php.

W VLC Media Player w wersji 0.8.6 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, wykorzystując plik ogg z odpowiednio przygotowanym plikiem napisów w formacie Advanced SubStation Alpha (.ass), prawdopodobnie w polu Dialog.