CVE Vulnerability Catalog

Microsoft Internet Explorer 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Usługa Active Directory Federation Services (ADFS) w systemach Microsoft Windows Server 2003 SP2 oraz Server 2008 Gold i SP2 nieprawidłowo waliduje nagłówki w żądaniach HTTP, co umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie do serwera IIS.

Przepełnienie całkowitej liczby w konwerterach tekstu w Microsoft Office Word 2002 SP3 i 2003 SP3, Works 8.5, Office Converter Pack oraz WordPad w systemach Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik DOC z nieprawidłową liczbą nazw właściwości w strumieniu DocumentSummaryInformation, co prowadzi do przepełnienia bufora w stercie.

Usługa uwierzytelniania internetowego (IAS) w systemach Microsoft Windows Vista SP2 i Server 2008 SP2 nieprawidłowo weryfikuje żądania uwierzytelniania MS-CHAP v2 w protokole PEAP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane struktury w źle sformułowanym żądaniu.

Microsoft Project 2000 SR1, 2002 SP1 oraz Office Project 2003 SP3 nieprawidłowo zarządza alokacją pamięci dla plików projektów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany plik, znane jako 'Podatność walidacji pamięci projektów'.

W procesie OmniInet w HP OpenView Data Protector Application Recovery Manager w wersjach 5.50 i 6.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany pakiet MSG_PROTOCOL.

Wielokrotne przepełnienia bufora na stosie w kliencie Novell iPrint w wersjach 4.38, 5.30 oraz prawdopodobnie innych przed wersją 5.32 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z (1) datą i (2) czasem.

Występuje przepełnienie bufora na stosie w pliku ienipp.ocx w kliencie Novell iPrint w wersji 5.30 oraz prawdopodobnie w innych wersjach przed 5.32. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr target-frame.

Funkcja ip_frag_reasm w jądrze Linuxa w wersjach 2.6.32-rc8 oraz 2.6.29 i późniejszych przed 2.6.32 wywołuje IP_INC_STATS_BH z nieprawidłowym argumentem. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i zawieszenie) poprzez długie pakiety IP.

Podatność na przejście do katalogu w pliku as/lib/plugins.php w SweetRice w wersji 0.5.3 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru plugin z sekwencją .. (kropka kropka).

W programie FastCGI w serwerze IIPImage przed wersją 0.9.8 występują wielokrotne przepełnienia bufora na stosie w pliku src/Task.cc. Atakujący zdalnie mogą wykorzystać te luki, aby wykonać dowolny kod, manipulując argumentami przekazywanymi do funkcji RGN::run, JTLS::run lub SHD::run.

Wielokrotne podatności na wstrzykiwanie SQL w ActiveWebSoftwares Active Bids umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w PATH_INFO do domyślnego URI lub parametr catid w default.asp.

W module IP w jądrze Sun OpenSolaris od wersji snv_106 do snv_124 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL i wywołanie paniki systemu. Problem ten dotyczy funkcji tcp_do_getsockname oraz tcp_do_getpeername.

W kontrolce ActiveX PestPatrol (ppctl.dll) w wersji 5.6.7.9 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi argument przekazywany do metody Initialize.

Błąd off-by-one w pliku src/http.c w CoreHTTP w wersji 0.5.3.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z długą pierwszą linią, co prowadzi do przepełnienia bufora.

W funkcji GetUID w pliku il_dicom.c w DevIL 1.7.8 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez odpowiednio przygotowany plik DICOM.

Podatność CVE-2009-4223 dotyczy zdalnego włączenia pliku w PHP w pliku adm/krgourl.php w KR-Web w wersji 1.1b2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT.

phpBazar w wersji 2.1.1fix i wcześniejszych nie wymaga uwierzytelnienia administracyjnego dla pliku admin/admin.php, co umożliwia zdalnym atakującym uzyskanie dostępu do panelu administracyjnego poprzez bezpośrednie żądanie.

W podatności CVE-2009-4221 występuje luka typu SQL injection w pliku classified.php w phpBazar w wersji 2.1.1fix i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.