CVE Vulnerability Catalog

Usługa internetowa VirtualBox w wersjach 2.0.8 i 2.0.10 w Sun Virtual Desktop Infrastructure (VDI) 3.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie nieokreślonego dostępu poprzez odpowiednie żądania do serwera Apache HTTP.

Implementacja Java Web Start w Sun Java SE 6 przed aktualizacją 17 nieprawidłowo obsługuje interakcję między podpisanym plikiem JAR a aplikacją JNLP lub apletem, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Wiele nieokreślonych podatności w funkcji Pluggable Look and Feel (PL&F) w implementacji Swing w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związanych z 'wyciekami informacji w zmiennych mutowalnych'.

Wielokrotne nieokreślone podatności w implementacji Swing w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związane z 'wyciekami informacji w zmiennych mutowalnych'.

Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także OpenJDK, nie zapobiega istnieniu dzieci ożywionego ClassLoadera. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory, związane z podatnością na wyciek informacji.

Wielokrotne nieokreślone podatności w podsystemach (1) X11 i (2) Win32GraphicsDevice w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związane z niepowodzeniem w klonowaniu tablic zwracanych przez funkcję getConfigurations.

Funkcja nfs4_proc_lock w kliencie NFSv4 w jądrze Linux przed wersją 2.6.31-rc4 pozwala zdalnym serwerom NFS na wywołanie odmowy usługi (NULL pointer dereference i panika) poprzez wysłanie odpowiedzi zawierającej nieprawidłowe atrybuty pliku, co prowadzi do próby użycia otwartego pliku, który nie ma stanu NFSv4.

Podatność na wstrzykiwanie SQL w pliku summary.php w Xerox Fiery Webtools umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru select.

The TLS protocol and SSL 3.0 and earlier versions, used in various products including Microsoft IIS and Apache HTTP Server, improperly associate renegotiation with existing connections. This allows man-in-the-middle attackers to inject data into HTTPS sessions via unauthenticated requests.

W pliku classes/session/cc_admin_session.php w CubeCart 4.3.4 nieprawidłowo ograniczono uprawnienia dostępu administracyjnego, co pozwala zdalnym atakującym na ominięcie tych ograniczeń i uzyskanie dostępu administracyjnego poprzez żądanie HTTP zawierające pusty (1) sessID (ciasteczko ccAdmin), (2) nagłówek X_CLUSTER_CLIENT_IP lub (3) nagłówek User-Agent.

Nieokreślona podatność w komponencie zarządzania klastrem w IBM PowerHA 5.4, 5.4.1, 5.5 i 6.1 na AIX umożliwia zdalnym atakującym modyfikację konfiguracji systemu operacyjnego poprzez pakiety wysyłane do portu godm (6177/tcp).

Występuje wyciek pamięci w sterowniku protokołu Sockets Direct Protocol (SDP) w systemach Sun Solaris 10 oraz OpenSolaris od snv_57 do snv_94. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Blender w wersjach 2.34, 2.35a, 2.40 oraz 2.49b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .blend zawierający instrukcje Pythona w akcji onLoad linku skryptu SDNA.

Warstwa łącznika w jądrze Linux przed wersją 2.6.31.5 nie wymaga uprawnienia CAP_SYS_ADMIN dla określonych interakcji z subsystemami uvesafb, pohmelfs, dst oraz dm. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień poprzez wywołania funkcji w tych subsystemach.

W formularzu logowania w serwerze zarządzania HP Power Manager występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację zmienną Login.

Przepełnienie bufora w Sun Java System Web Server 7.0 Update 6 może prowadzić do nieokreślonego wpływu oraz umożliwiać zdalne ataki. Problem został zademonstrowany przez moduł vd_sjws w VulnDisco Pack Professional 8.12.

Przepełnienie całkowitej liczby w implementacji JPEGImageReader w komponencie ImageI/O w Sun Java SE przed aktualizacją 22 dla JDK i JRE 5.0, przed aktualizacją 17 dla JDK i JRE 6 oraz przed wersją 1.4.2_24 dla SDK i JRE 1.4.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez duże wymiary subpróbkowania w pliku JPEG, co prowadzi do przepełnienia bufora w pamięci.

Writer obrazu JPEG w Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.4.x przed 1.4.2_24 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowany plik graficzny, związany z problemem kwantyzacji.

Nieokreślona podatność w dekoderze JPEG JFIF w Sun Java SE w wersjach JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowany plik graficzny.

W podatności CVE-2009-3871 występuje przepełnienie bufora w stercie w funkcji setBytePixels w Abstract Window Toolkit (AWT) w Java Runtime Environment (JRE). Dotyczy to wersji Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.3.x przed 1.3.1_27 i SDK i JRE 1.4.x przed 1.4.2_24.