CVE Vulnerability Catalog

Moduł Services w wersjach 5.x przed 5.x-0.92 oraz 6.x przed 6.x-0.13 dla Drupala nie stosuje limitów czasowych dla podpisanych żądań. To umożliwia zdalnym atakującym podszywanie się pod innych użytkowników i uzyskiwanie uprawnień poprzez atak powtórzeniowy, który wysyła to samo żądanie.

Moduł Services w wersjach 5.x przed 5.x-0.92 oraz 6.x przed 6.x-0.13 dla Drupala wykorzystuje niebezpieczny algorytm haszowania przy podpisywaniu żądań. To umożliwia zdalnym atakującym podszywanie się pod innych użytkowników i uzyskiwanie ich uprawnień.

Przepełnienie bufora w jądrze systemu Apple Mac OS X 10.5 przed wersją 10.5.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany pakiet odpowiedzi AppleTalk.

MobileMe w systemie Apple Mac OS X 10.5 przed wersją 10.5.8 nie usuwa prawidłowo poświadczeń po wylogowaniu z panelu preferencji, co ułatwia atakującym przejęcie sesji MobileMe poprzez nieokreślone wektory, związane z problemem logicznym.

W podatności CVE-2009-2191 występuje luka w formacie ciągu w oknie logowania w systemie Apple Mac OS X 10.4.11 oraz 10.5 przed wersją 10.5.8, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specyfikatory formatu w nazwie aplikacji.

Podatność w launchd w systemie Apple Mac OS X 10.5 przed wersją 10.5.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nawiązywanie wielu połączeń do usługi launchd opartej na inetd.

Przepełnienie bufora w ImageIO w systemie Apple Mac OS X 10.5 przed wersją 10.5.8 oraz w Safari przed wersją 4.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz z przygotowanymi danymi EXIF.

Podatność CVE-2009-1726 dotyczy przepełnienia bufora w sterowniku ColorSync w systemie Apple Mac OS X 10.4.11 oraz 10.5 przed wersją 10.5.8. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specjalnie przygotowany obraz zawierający osadzony profil ColorSync.

Wielokrotne przepełnienia całkowite w bibliotece Apache Portable Runtime (APR) oraz bibliotece Apache Portable Utility (APR-util) w wersjach 0.9.x i 1.3.x mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu. Problemy te występują w wyniku nieprawidłowych wywołań funkcji alokacyjnych.

Wygaszacz ekranu w Docku w systemie Apple Mac OS X 10.5 przed wersją 10.5.8 nie blokuje gestów Multi-Touch z użyciem czterech palców, co pozwala atakującym w bezpośredniej bliskości na ominięcie blokady i zarządzanie aplikacjami lub korzystanie z Expose za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w Sophos SAVScan 4.33.0 dla systemu Linux, a być może także w innych produktach i wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanych plików spakowanych przy użyciu (1) armadillo, (2) asprotect lub (3) asprotectSKE.

W freeSSHd w wersji 1.2.1 występuje kilka przepełnień bufora, które pozwalają zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez długie polecenia SFTP, takie jak open, unlink, mkdir, rmdir lub stat.

Przepełnienie bufora w module XHTTP 4.1.0.0 w kontrolce ActiveX dla serwera kamerki SaschArt SasCam 2.6.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Get oraz innych nieokreślonych metod.

W programie Getleft 1.2 występuje wiele przepełnień bufora w pliku Getleft.exe, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problemy te występują w przypadku długich tagów HTML, takich jak 'a', 'embed', 'img', 'script' oraz atrybutów w tagach body.

W XEmacs 21.4.22 na systemie Windows występują wielokrotne przepełnienia całkowite w pliku glyphs-eimage.c, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) lub wykonania dowolnego kodu. Problemy te występują podczas przetwarzania spreparowanych plików TIFF, PNG i JPEG.

Przepełnienie całkowitej liczby w narzędziu unpack200 w Sun Java Runtime Environment (JRE) w JDK i JRE 6 przed aktualizacją 15 oraz JDK i JRE 5.0 przed aktualizacją 20, umożliwia atakującym uzyskanie uprawnień poprzez nieokreślone pola długości w nagłówku pliku JAR skompresowanego za pomocą Pack200, co prowadzi do przepełnienia bufora w pamięci podczas dekompresji.

Przepełnienie całkowite w javaws.exe w Sun Java Web Start w Sun Java Runtime Environment (JRE) w JDK i JRE 6 przed aktualizacją 15 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez spreparowany obraz JPEG, który nie jest prawidłowo obsługiwany podczas wyświetlania na ekranie powitalnym, co prowadzi do przepełnienia bufora w pamięci.

Implementacja mechanizmu proxy w Sun Java Runtime Environment (JRE) w JDK i JRE 6 przed aktualizacją 15 oraz JDK i JRE 5.0 przed aktualizacją 20 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i łączenie się z dowolnymi stronami poprzez nieokreślone wektory, związane z deklaracją, która nie zawiera słowa kluczowego final.

Implementacja mechanizmu proxy w Sun Java Runtime Environment (JRE) w JDK i JRE 6 przed aktualizacją 15 oraz JDK i JRE 5.0 przed aktualizacją 20 nie zapobiega dostępowi do ciasteczek przeglądarki przez nieufne aplety i aplikacje Java Web Start. To umożliwia zdalnym atakującym przejęcie sesji internetowych.

W pewnym komponencie debugowania w systemach IBM AIX 5.3 i 6.1 występuje błąd w obsłudze zmiennych środowiskowych _LIB_INIT_DBG oraz _LIB_INIT_DBG_FILE. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień przez wykorzystanie programu setuid-root do stworzenia dowolnego pliku należącego do roota z uprawnieniami do zapisu dla wszystkich.