CVE Vulnerability Catalog

Wiele przepełnień całkowitych w nieokreślonych interfejsach API w GDI+ w różnych wersjach Microsoft .NET Framework oraz systemach operacyjnych Windows i aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanej aplikacji XAML, ASP.NET lub aplikacji .NET Framework.

GDI+ w Microsoft Internet Explorer 6 SP1 oraz innych produktach Microsoft nieprawidłowo alokuje nieokreślony bufor, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik obrazu TIFF, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w GDI+ w różnych wersjach Microsoft Internet Explorer, systemach Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu TIFF. Problem dotyczy wielu wersji oprogramowania, w tym Internet Explorer 6 SP1 oraz różnych wersji pakietu Office.

Podatność CVE-2009-2501 dotyczy przepełnienia bufora w sterowniku GDI+ w różnych wersjach Microsoft Internet Explorer oraz pakietów Office. Atakujący może wykorzystać tę lukę, przesyłając specjalnie przygotowany plik PNG, co może prowadzić do wykonania dowolnego kodu na zainfekowanym systemie.

Przepełnienie całkowite w GDI+ w różnych wersjach Microsoft Internet Explorer, systemach Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu WMF. Ta podatność dotyczy wielu produktów Microsoftu, w tym Office i SQL Server.

Podatność w Common Language Runtime (CLR) w Microsoft .NET Framework 2.0, 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1 oraz Silverlight 2, polega na niewłaściwym obsługiwaniu interfejsów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane aplikacje XBAP, Silverlight, ASP.NET lub .NET Framework.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek strumienia danych, co prowadzi do uszkodzenia pamięci.

Podatność w Microsoft Windows Media Runtime, używanym w kodeku WMA Voice, dekoderze Windows Media Audio Voice oraz Menedżerze Kompresji Audio, polega na niewłaściwym przetwarzaniu plików ASF. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik audio wykorzystujący kodek Windows Media Speech.

Microsoft .NET Framework 2.0, 2.0 SP1 i 3.5 nieprawidłowo egzekwuje pewne ograniczenia dotyczące równości typów w weryfikowalnym kodzie .NET, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

Microsoft .NET Framework 1.0 SP3, 1.1 SP1 i 2.0 SP1 nieprawidłowo weryfikuje kod weryfikowalny .NET, co pozwala zdalnym atakującym na uzyskanie niezamierzonego dostępu do pamięci stosu oraz wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

Podatność typu directory traversal w kontrolce ActiveX Persits.XUpload.2 (XUpload.ocx) w HP LoadRunner 9.5 umożliwia zdalnym atakującym tworzenie dowolnych plików poprzez sekwencje \.. (ukośnik wsteczny, kropka, kropka) w trzecim argumencie metody MakeHttpRequest.

Nieokreślona podatność w narzędziu konfiguracyjnym VBoxNetAdpCtl w Sun VirtualBox 3.0.x przed wersją 3.0.8 na systemach Solaris x86, Linux i Mac OS X umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne przepełnienia całkowite w setnet32.exe w wersji 3.50.0.13752 w IBM Informix Client SDK 3.0 i 3.50 oraz Informix Connect Runtime 3.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik .nfx z odpowiednio skonstruowanym polem (1) HostSize, a potencjalnie także (2) ProtoSize i (3) ServerSize, co prowadzi do przepełnienia bufora na stosie związanego z polem HostList.

Unbound w wersjach przed 1.3.4 nieprawidłowo weryfikuje podpisy dla rekordów NSEC3, co umożliwia zdalnym atakującym obniżenie bezpieczeństwa delegacji poprzez spoofing DNS lub inne ataki związane z DNS w połączeniu z odpowiedziami delegacyjnymi stworzonymi przez atakującego.

Nieokreślona podatność w komponencie arclib silnika antywirusowego w CA Anti-Virus dla przedsiębiorstw w wersjach od 7.1 do r8.1 oraz w innych produktach CA pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik archiwum RAR, co prowadzi do uszkodzenia sterty.

A heap-based buffer overflow in Adobe Reader and Acrobat allows remote attackers to execute arbitrary code via a crafted PDF file. This affects versions 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2.

Funkcja pollset w backendzie Event Port w bibliotece Apache Portable Runtime (APR) przed wersją 1.3.9, używanej w serwerze Apache HTTP przed wersją 2.2.14, nieprawidłowo obsługuje błędy. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie demona) poprzez nieokreślone żądania HTTP, związane z prefork i event MPMs.

W KSP Sound Player 2009 R2 i R2.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .m3u.

Podatność SQL injection w komponencie foobla Suggestions (com_foobla_suggestions) w wersji 1.5.11 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idea_id w pliku index.php.

Wersja 3.05 AdsDX zawiera podatność na wstrzykiwanie SQL w pliku admin/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole 'Nazwa użytkownika'.