CVE Vulnerability Catalog

W bibliotece kryptograficznej MIT Kerberos 5 (krb5) występują wielokrotne błędy podprzepełnienia liczb całkowitych w funkcjonalności deszyfrowania AES i RC4. Atakujący mogą wykorzystać te błędy, dostarczając zbyt krótkie dane szyfrowane, co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu.

Przepełnienie całkowitej liczby w implementacji U3D w Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany dokument PDF.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX getPlus Helper firmy NOS Microsystems przed wersją 1.6.2.49 w gp.ocx w Menedżerze pobierania w programach Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry inicjalizacji.

Domyślna konfiguracja Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X nie włącza funkcji Zwiększonego Bezpieczeństwa. To prowadzi do podatności na ataki związane z wstrzykiwaniem skryptów, co może umożliwić ataki typu cross-site scripting (XSS) przez zdalnych użytkowników wspierających atak.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3 oraz 8.x przed 8.2 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany znacznik JPC_MS_RGN w strumieniu Jp2c. To prowadzi do uszkodzenia pamięci z powodu błędu w rozszerzeniu znaku całkowitego.

Wersje Adobe Reader i Acrobat 9.x przed 9.3 oraz 8.x przed 8.2 na systemy Windows i Mac OS X zawierają lukę w implementacji 3D, która może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na ładowanie DLL.

Implementacja U3D w Adobe Reader i Acrobat w wersjach 9.x przed 9.3, 8.x przed 8.2 na systemach Windows i Mac OS X oraz 7.x przed 7.1.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowane dane U3D w dokumencie PDF, związane z problemem 'granicy tablicy' w CLODProgressiveMeshDeclaration.

Interfejs wiersza poleceń w Overland Storage Snap Server 410 z GuardianOS 5.1.041 uruchamia narzędzie 'less' z wyższymi uprawnieniami niż użytkownik CLI, bez wystarczających ograniczeń dotyczących ucieczek do powłoki. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą znaku '!' w narzędziu less, co umożliwia dostęp do powłoki z uprawnieniami.

WebDrive 9.02 w wersji 2232 od South River Technologies instaluje usługę WebDrive bez odpowiedniego opisu zabezpieczeń. Umożliwia to lokalnym użytkownikom zatrzymanie usługi, wykonywanie dowolnych poleceń jako SYSTEM oraz ponowne uruchomienie usługi.

W funkcji M_AddToServerList w pliku client/menu.c w grze Red Planet Arena Alien Arena 7.30 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie pakietu z przygotowanym opisem serwera do portu UDP 27901, a następnie pakietu z długim poleceniem print.

Wielokrotne podatności w komponencie JRockit w BEA Product Suite R27.6.5, korzystającym z JRE/JDK 1.4.2, 5 i 6, umożliwiają zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją sugestie, że może to być przepełnienie bufora w pliku observiced.exe, które umożliwia zdalne wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie Listener w bazie danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle OLAP w bazie danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Podatność CVE-2009-4604 dotyczy zdalnego włączenia pliku w PHP w pliku mamboleto.php komponentu Mamboleto (com_mamboleto) w wersji 2.0 RC3 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku loginaction.php w NetArt Media Real Estate Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Email (znany również jako pole nazwy użytkownika).

Wielokrotne podatności na wstrzykiwanie SQL w komponencie JS Jobs (com_jsjobs) w wersji 1.0.5.6 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr md w akcji view_company lub parametr oi w akcji view_job, oba w pliku index.php.

Podatność SQL injection w komponencie JPhoto (com_jphoto) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji kategorii do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHP Inventory 1.2 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru user_id oraz zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów user (nazwa użytkownika) i pass (hasło).

W sterowniku e1000e w jądrze Linuxa 2.6.32.3 i wcześniejszych nie sprawdzana jest poprawnie wielkość ramki Ethernet, która przekracza MTU. To umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą spreparowanych pakietów.