CVE Vulnerability Catalog

Nieokreślona podatność w agencie AClient w Symantec Altiris Deployment Solution 6.9.x przed 6.9 SP3 Build 430, przy użyciu uwierzytelniania opartego na kluczach, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych poleceń jako SYSTEM poprzez podszywanie się pod serwer wdrożeniowy i wysyłanie 'alternatywnych poleceń' przed zakończeniem handshake'u.

GUI Aclient w Symantec Altiris Deployment Solution 6.9.x przed wersją 6.9 SP3 Build 430 instaluje plik wykonywalny klienta z niebezpiecznymi uprawnieniami (wszyscy: pełna kontrola). To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie pliku wykonywalnego złośliwym oprogramowaniem.

W Go-oo w wersjach 2.x i 3.x przed 3.0.1 występuje przepełnienie bufora oparte na stercie w pliku svtools/source/filter.vcl/wmf/enhwmf.cxx. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EMF.

Nieokreślona podatność w Cisco NX-OS przed wersją 4.0(1a)N2(1) na platformach Nexus 5000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez nieokreśloną 'sekwencję pakietów TCP' związaną z 'manipulacją stanem TCP'.

Błąd indeksu tablicy w implementacji protokołu SMBv2 w srv2.sys w systemach Microsoft Windows Vista Gold, SP1, SP2, Windows Server 2008 Gold, SP2 oraz Windows 7 RC umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez użycie znaku & w polu nagłówka Process ID High w pakiecie NEGOTIATE PROTOCOL REQUEST. To prowadzi do próby dereferencji lokalizacji pamięci poza dozwolonym zakresem.

Kodek mediów VMnc w vmnc.dll w VMware Movie Decoder przed wersją 6.5.3 build 185404 oraz w VMware Workstation 6.5.x, VMware Player 2.5.x i VMware ACE 2.5.x przed wersją 2.5.3 build 185404 na systemie Windows nieprawidłowo obsługuje pewne małe wysokości w treści wideo. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik AVI, co prowadzi do uszkodzenia pamięci sterty.

Kontrolka ActiveX DHTML Editing Component w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo formatuje znaczniki HTML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która wywołuje uszkodzenie 'stanu systemu'.

Podatność w Microsoft Windows Media Format Runtime 9.0, 9.5 i 11 oraz Microsoft Media Foundation na systemach Windows Vista i Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik MP3 z odpowiednio przygotowanymi metadanymi, co prowadzi do uszkodzenia pamięci.

Microsoft Windows Media Format Runtime w wersjach 9.0, 9.5 i 11 oraz Windows Media Services w wersjach 9.1 i 2008 nieprawidłowo analizują źle sformatowane nagłówki w plikach Advanced Systems Format (ASF). To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .asf, .wmv lub .wma.

Podatność w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista oraz Server 2008 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię sesji TCP z oczekującymi danymi i małym lub zerowym rozmiarem okna odbiorczego, które pozostają w stanie FIN-WAIT-1 lub FIN-WAIT-2 bezterminowo.

Implementacja TCP/IP w systemach Microsoft Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 nieprawidłowo zarządza informacjami o stanie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie pakietów do nasłuchującej usługi. To prowadzi do błędnej interpretacji nieokreślonego pola jako wskaźnika funkcji.

Silnik skryptowy JScript w wersjach 5.1, 5.6, 5.7 i 5.8 w pliku JScript.dll w systemie Microsoft Windows, używanym w Internet Explorer, nieprawidłowo ładuje zdekodowane skrypty do pamięci przed ich wykonaniem. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co prowadzi do uszkodzenia pamięci.

W podatności CVE-2009-1132 występuje przepełnienie bufora w pamięci w usłudze Wireless LAN AutoConfig (Wlansvc) w systemach Microsoft Windows Vista oraz Server 2008. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie źle sformatowanej ramki bezprzewodowej.

W vmnc.dll w dekoderze filmów VMware występuje przepełnienie bufora oparte na stercie, które może wystąpić przed wersją 6.5.3 build 185404. Atakujący zdalnie mogą wykorzystać plik wideo z odpowiednio skonstruowanymi wymiarami, aby wykonać dowolny kod.

Podprogram doHotCopy w pliku socket-server.pl w Zmanda Recovery Manager (ZRM) dla MySQL w wersjach 2.x przed 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez manipulację zmienną $MYSQL_BINPATH.

Nieokreślona podatność w HP OpenView Operations Manager 8.1 na systemie Windows Server 2003 SP2 umożliwia zdalnym atakującym wywołanie nieznanego wpływu, związana z 'zdalnym wykorzystaniem'.

Nieokreślona podatność w Portalu HP Operations Dashboard 2.1 na systemie Windows Server 2003 SP2 pozwala zdalnym atakującym na wywołanie nieznanego wpływu, związana z 'zdalnym wykorzystaniem', co zostało zademonstrowane przez pewien moduł w VulnDisco Pack Professional 8.11.

W HP Performance Insight 5.3 na systemie Windows występuje wiele nieokreślonych podatności, które mogą umożliwić atakującym uzyskanie wrażliwych informacji poprzez nieznane wektory. Problem został zademonstrowany przez niektóre moduły w VulnDisco Pack Professional 8.11.

W HP Performance Insight 5.3 występuje wiele nieokreślonych podatności, które mogą być wykorzystane przez zdalnych atakujących. Dotyczą one zarówno zdalnego wykorzystania na platformach Windows, jak i zdalnego wykorzystania przed uwierzytelnieniem na platformie Windows Server 2003 SP2.

Nieokreślona podatność w routerze bezprzewodowym ASUS WL-500W ma nieznany wpływ oraz zdalne wektory ataku, co zostało udowodnione przez pewien moduł w VulnDisco Pack Professional 8.11. W momencie publikacji nie ma dostępnych informacji umożliwiających podjęcie działań.