CVE Vulnerability Catalog

Podatność w jądrze systemu Microsoft Windows NT 3.1 do Windows 7, w tym Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows Server 2008, pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez manipulację strukturą danych VDM_TIB w bloku środowiskowym wątku (TEB) i wywołanie funkcji NtVdmControl. To prowadzi do niewłaściwego obsługiwania wyjątków związanych z obsługą pułapki #GP.

W Adobe Shockwave Player przed wersją 11.5.6.606 występuje wiele przepełnień całkowitych, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą nieokreślonych typów bloków w plikach Shockwave, co prowadzi do przepełnienia bufora w pamięci oraz uszkodzenia pamięci.

W Adobe Shockwave Player przed wersją 11.5.6.606 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany model 3D w pliku Shockwave.

Podatność na przejście do katalogu w goform/formExportDataLogs w HP Power Manager przed wersją 4.2.10 umożliwia zdalnym atakującym nadpisywanie dowolnych plików oraz wykonywanie dowolnego kodu poprzez sekwencje przejścia katalogu w parametrze fileName.

W HP Power Manager przed wersją 4.2.10 występuje przepełnienie bufora na stosie w funkcji goform/formExportDataLogs, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr fileName.

W implementacji WebDAV w webservd w Sun Java System Web Server 7.0 Update 7 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię demona oraz potencjalnie inne nieokreślone skutki, wysyłając długi URI w żądaniu HTTP OPTIONS.

Sun Java System Web Server (SJWS) w wersji 7.0 Update 7 umożliwia zdalnym atakującym nadpisywanie lokalizacji pamięci w stercie oraz odkrywanie zawartości lokalizacji pamięci poprzez źle sformułowane żądanie HTTP TRACE, które zawiera długi URI i wiele pustych nagłówków, związane z 'przepełnieniem'.

Przepełnienie bufora w obsłudze SSLv2 w serwerze WWW Zeus przed wersją 4.3r5 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w nieprawidłowej wiadomości Client Hello.

W podatności CVE-2010-0358 występuje przepełnienie bufora w pamięci w serwerze IBM Lotus Domino 7 i 8.5 FP1, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi (wyjście demona) oraz potencjalnie innych nieokreślonych skutków poprzez długi ciąg w stworzonym komunikacie LDAP wysyłanym na port TCP.

Przepełnienie bufora w Image RAW w systemie Apple Mac OS X 10.5.8 i 10.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz DNG.

Przepełnienie bufora w CoreAudio w systemie Apple Mac OS X 10.5.8 i 10.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik audio MP4.

Podatność typu use-after-free w funkcji fasync_helper w jądrze Linux przed wersją 2.6.33-rc4-git1 umożliwia lokalnym użytkownikom uzyskanie uprawnień. Wykorzystanie tej podatności może nastąpić poprzez włączenie O_ASYNC na zablokowanym pliku, a następnie zamknięcie tego pliku.

W LibThai przed wersją 0.1.13 występuje wiele przepełnień całkowitych, które mogą umożliwić atakującym wykonanie dowolnego kodu poprzez długie ciągi znaków wywołujące przepełnienia bufora w stercie. Problemy te dotyczą plików thbrk/thbrk.c oraz thwbrk/thwbrk.c.

Wielokrotne nieokreślone podatności w kontrolerach Rockwell Automation AB Micrologix 1100 i 1400 umożliwiają zdalnym atakującym uzyskanie dostępu z uprawnieniami lub spowodowanie odmowy usługi (zatrzymania) za pomocą nieznanych wektorów.

W phpMyAdmin w wersjach 2.11.x przed 2.11.10 w pliku libraries/File.class.php używane są przewidywalne nazwy plików dla plików tymczasowych, co może prowadzić do nieznanego wpływu i wektorów ataku.

W phpMyAdmin w wersjach 2.11.x przed 2.11.10, plik libraries/File.class.php tworzy tymczasowy katalog z uprawnieniami 0777. To może prowadzić do nieznanych skutków i wektorów ataku.

Podatność SQL injection w komponencie TPDugg (com_tpdugg) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji tags do index.php.

Podatność na przejście do katalogu w pliku menu.php w phpNagios 1.2.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze conf[lang].

Podatność SQL injection w funkcji updateOnePage w pliku components/com_bfsurvey_pro/controller.php w BF Survey Pro Free w wersji 1.2.4 oraz wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr table w akcji updateOnePage do index.php.

Podatność SQL injection w pliku download.php w Nicecoder iDesk umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id. Jest to inny wektor niż w przypadku CVE-2005-3843.