CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w rozszerzeniu jądra vmx86 w VMware Fusion przed wersją 2.0.6 build 196839 umożliwia użytkownikom systemu operacyjnego gospodarza spowodowanie odmowy usługi w systemie operacyjnym gospodarza poprzez nieokreślone wektory.

Rozszerzenie jądra vmx86 w VMware Fusion przed wersją 2.0.6 build 196839 nie stosuje poprawnych uprawnień do plików, co umożliwia użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień na tym systemie za pomocą nieokreślonych wektorów.

Proces TimesTenD w Cisco Unified Presence w wersjach 1.x, 6.x przed 6.0(6) oraz 7.x przed 7.0(4) pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesu) poprzez nawiązanie dużej liczby połączeń TCP do portów 16200 i 22794.

W podatności CVE-2009-2734 występuje luka typu SQL injection w funkcji get_employee w pliku classweekreport.inc w Achievo przed wersją 1.4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userid (zmienna user_id) w dispatch.php.

W bibliotece libcsa.a (znanej jako biblioteka demona kalendarza) w systemach IBM AIX 5.x do 5.3.10 oraz 6.x do 6.1.3, a także w VIOS 2.1 i wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg XDR w pierwszym argumencie procedury 21 rpc.cmsd.

Przepełnienie całkowite w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows XP, Office oraz innych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PNG.

Podatność w systemach Microsoft Windows Vista, Windows Server 2008 oraz Windows 7 polega na niewłaściwym przetwarzaniu wartości polecenia w pakiecie SMB Multi-Protocol Negotiate Request. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SMBv2.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje walidację argumentów dla nieokreślonych zmiennych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

GDI+ w Microsoft Office XP SP3 nieprawidłowo obsługuje źle sformułowane obiekty w tabelach właściwości Office Art, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office, który wywołuje uszkodzenie pamięci.

W Microsoft Windows Media Player 6.4 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik ASF lub strumieniowane treści. Jest to znane jako 'WMP Heap Overflow Vulnerability'.

Podatność w systemach Microsoft Windows Vista i Server 2008 polega na niewłaściwej walidacji pól w pakietach SMBv2, co może prowadzić do zdalnego wywołania odmowy usługi poprzez specjalnie przygotowany pakiet. Problem ten jest znany jako 'Podatność na nieskończoną pętlę SMBv2'.

Podatność w Microsoft Windows Media Runtime, używanym w kodeku WMA Voice, dekoderze Windows Media Audio Voice oraz Menedżerze Kompresji Audio (ACM), polega na niewłaściwej inicjalizacji nieokreślonych funkcji w skompresowanych plikach audio. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny lub treść strumieniową.

Podatność CVE-2009-2524 dotyczy błędu przepełnienia całkowitego w funkcji uwierzytelniania NTLM w usłudze LSASS w systemach Microsoft Windows. Atakujący zdalnie mogą spowodować awarię systemu (ponowne uruchomienie) poprzez wysłanie źle sformatowanego pakietu.

Przepełnienie całkowitej liczby w GDI+ w Microsoft Office XP SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Office zawierający obraz BMP, co prowadzi do uszkodzenia pamięci.

Jądro systemu Windows w wersjach 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold i SP1 oraz Server 2008 Gold nieprawidłowo weryfikuje dane wysyłane z trybu użytkownika. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany plik PE .exe, który wywołuje dereferencję wskaźnika NULL podczas przeszukiwania łańcucha.

Podatność CVE-2009-2515 dotyczy błędu w jądrze systemu Windows, który występuje w różnych wersjach, w tym Windows 2000, XP, Server 2003, Vista oraz Server 2008. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje nieprawidłowe obcięcie 64-bitowej liczby całkowitej do 32-bitowej.

Przepełnienie całkowite w komponencie CryptoAPI w systemach Microsoft Windows umożliwia atakującym typu man-in-the-middle podszywanie się pod dowolne serwery SSL oraz inne podmioty. Problem dotyczy certyfikatów X.509 z nieprawidłowym identyfikatorem obiektu ASN.1, wydanych przez legalne jednostki certyfikujące.

W pewnym kontrolerze ActiveX w usłudze Indeksowanie w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 występuje błąd w przetwarzaniu adresów URL. Umożliwia to zdalnym atakującym uruchamianie dowolnych programów poprzez nieokreślone wektory, co prowadzi do załadowania i uruchomienia 'podatnego binarnego'.