CVE Vulnerability Catalog

W sterowniku r8169 w jądrze Linuxa 2.6.32.3 i wcześniejszych nieprawidłowo sprawdzana jest wielkość ramki Ethernet, która przekracza MTU. To pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez pakiety o spreparowanej wielkości, co może prowadzić do tymczasowej awarii sieci lub awarii systemu.

W sterowniku e1000 w jądrze Linuxa 2.6.32.3 i wcześniejszych, obsługa ramek Ethernet, które przekraczają MTU, pozwala na przetwarzanie niektórych danych ładunkowych jako pełnej ramki. To umożliwia zdalnym atakującym ominięcie filtrów pakietów za pomocą dużego pakietu z odpowiednio skonstruowanym ładunkiem.

IBM Lotus iNotes (znany również jako Domino Web Access) w wersjach przed 229.241 dla Domino 8.0.2 FP3 nieprawidłowo obsługuje nawigację linku 'Spróbuj Lotus iNotes mimo wszystko' z strony informującej o używaniu nieobsługiwanego przeglądarki. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

Tryb ultra-lekki w IBM Lotus iNotes (znany również jako Domino Web Access lub DWA) przed wersją 229.241 dla Domino 8.0.2 FP3 nieprawidłowo obsługuje polecenia skryptowe w URL status-alerts, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Nieokreślona podatność w scenie Edytuj kontakt w trybie ultra-lekkim w IBM Lotus iNotes przed wersją 229.241 dla Domino 8.0.2 FP3. Wpływ i wektory ataku są nieznane.

Podatność typu directory traversal w slp.c w wtyczce protokołu MSN w libpurple w Pidgin 2.6.4 i Adium 1.3.8 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w żądaniu emotikonu MSN. Jest to związane z problemem opisanym w CVE-2004-0122.

Nieokreślona podatność w IBM Lotus iNotes (znanym również jako Domino Web Access lub DWA) przed wersją 229.131 dla Domino 8.0.x. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wtyczka eDirectory w Novell iManager przed wersją 2.7.3 zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do nieokreślonej podaplikacji, związanej z importowaniem i eksportowaniem ze schematu.

Nieokreślona podatność w Sun Java System Web Server 7.0 Update 6 na systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie adresu pamięci procesu oraz spreparowanych danych do portu TCP 80. Problem został zademonstrowany przez moduł vd_sjws2 w VulnDisco.

W podatności CVE-2010-0272 występuje przepełnienie bufora w stercie w Sun Java System Web Server 7.0 Update 6 na systemie Linux, co pozwala zdalnym atakującym na odkrycie lokalizacji pamięci procesów poprzez odpowiednio przygotowane dane wysyłane na port TCP 80.

Podatność na przejście do katalogu w libtransmission/metainfo.c w wersjach Transmission 1.22, 1.34, 1.75 i 1.76 pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w ścieżce w pliku .torrent.

Nieokreślona podatność w PowerDNS Recursor przed wersją 3.1.7.2 umożliwia zdalnym atakującym fałszowanie danych DNS za pomocą spreparowanych stref.

Przepełnienie bufora w PowerDNS Recursor przed wersją 3.1.7.2 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Przepełnienie bufora w programie Adobe Illustrator CS3 w wersji 13.0.3 i wcześniejszych oraz Illustrator CS4 w wersji 14.0.0 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w pliku base_local_rules.php w Basic Analysis and Security Engine (BASE) przed wersją 1.4.4 umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików za pomocą nieznanych wektorów.

Podatność na wstrzykiwanie SQL w Basic Analysis and Security Engine (BASE) przed wersją 1.4.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W kontrolce ActiveX WindsPlayerIE.View.1 w pliku WindsPly.ocx występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji lub wykonania dowolnego kodu przez zdalnych atakujących. Problem ten dotyczy wersji 3.5.0.0 Beta, 3.0.0.5 oraz wcześniejszych.

Podatność SQL injection w szablonie Simpla Admin dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji artykułu do komponentu com_content, dostępnego przez index.php. Producent kwestionuje tę informację, twierdząc, że nie ma takiej podatności.

Podatność typu directory traversal w komponencie Bible Study (com_biblestudy) w wersji 6.1 dla Joomla! umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera w akcji studieslist do index.php.

W pliku admin.php w dB Masters Multimedia Links Directory w wersji 3.1.3, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, manipulując wartością ciasteczka admin_log.