CVE Vulnerability Catalog

W kodzie dekodera Intel Indeo41 dla Windows Media Player występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu poprzez spreparowane skompresowane dane wideo w strumieniu IV41 w pliku multimedialnym.

W podatności CVE-2009-4309 występuje przepełnienie bufora w sterowniku Intel Indeo41 dla Windows Media Player, które dotyczy systemów Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą wartość rozmiaru w rekordzie movi w strumieniu IV41 w pliku multimedialnym, co zostało zademonstrowane na przykładzie pliku AVI.

Funkcja ext4_decode_error w systemie plików ext4 w jądrze Linux przed wersją 2.6.32 pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez specjalnie przygotowany system plików tylko do odczytu, który nie zawiera dziennika.

Funkcja ext4_fill_flex_info w jądrze Linux przed wersją 2.6.32-git6 pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii systemu (błąd dzielenia przez zero i panikę) poprzez złośliwy system plików ext4 z uszkodzonym superblokiem zawierającym dużą wartość grupy FLEX_BG.

Kodek Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane treści multimedialne.

Podatność CVE-2009-4131 dotyczy implementacji ioctl EXT4_IOC_MOVE_EXT w systemie plików ext4 w jądrze Linux przed wersją 2.6.32-git6. Umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez spreparowane żądanie, związane z niewystarczającymi kontrolami uprawnień do plików.

Podatność typu SQL injection w module Taxonomy Timer w wersjach 5.x-1.8 i wcześniejszych oraz 6.x-alpha1 i wcześniejszych dla Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oprogramowanie Sun Ray Server w wersjach 4.0 i 4.1 nie generuje unikalnego klucza prywatnego DSA dla oprogramowania układowego na każdym urządzeniu Sun Ray 1, 1g, 100 i 150 DTU. To ułatwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez przewidywanie klucza i używanie go do odszyfrowania przechwyconego ruchu sieciowego.

Nieokreślona podatność w menedżerze uwierzytelniania (znanym jako utauthd) w oprogramowaniu Sun Ray Server w wersjach 4.0 i 4.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W podatności CVE-2009-4124 występuje przepełnienie bufora w stercie w funkcji rb_str_justify w pliku string.c w Ruby 1.9.1 przed wersją 1.9.1-p376. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu za pomocą nieokreślonych wektorów związanych z metodami String#ljust, String#center lub String#rjust.

Podatność CVE-2009-3027 dotyczy pliku VRTSweb.exe w różnych wersjach produktów Symantec i Veritas, w tym Backup Exec, NetBackup Operations Manager oraz Storage Foundation. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Oprogramowanie układowe SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 2.30 do 2.51, przy włączonym NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie systemu) za pomocą spreparowanych pakietów GRE.

Przepełnienie bufora w funkcji filtrowania URL w oprogramowaniu układowym Internet Initiative Japan SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 2.40 do 2.51 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie w pliku ovwebsnmpsrv.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametrów sel i arg w jovgraph.exe.

W programie snmpviewer.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.

W programie ovalarm.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Accept-Language w akcji OVABverbose.

W programie OvWebHelp.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Topic.

Przepełnienie bufora w pliku webappmon.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.

W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie w pliku ovsessionmgr.exe. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długie parametry userid lub passwd do ovlogin.exe.