CVE Vulnerability Catalog

Implementacja arkusza stylów XSL w WebKit w przeglądarce Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPhone OS dla iPod touch 1.1 do 2.2.1 nieprawidłowo obsługuje zewnętrzne encje XML. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego DTD, co ilustruje przykład z użyciem adresu file:///etc/passwd w deklaracji encji, związany z atakiem XXE.

WebKit w Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPod touch 1.1 do 2.2.1 nie inicjalizuje wskaźnika podczas obsługi wywołania funkcji attr w arkuszach stylów CSS z dużym argumentem numerycznym. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML.

Przepełnienie bufora w konwerterach dokumentów Works dla systemu Windows w Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, Office 2007 SP1 oraz Works 8.5 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .wps, co prowadzi do uszkodzenia pamięci.

W usłudze LDAP w Active Directory na systemach Microsoft Windows 2000 SP4, Server 2003 SP2 oraz Active Directory Application Mode (ADAM) na Windows XP SP2 i SP3 występuje wyciek pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie żądań LDAP lub LDAPS z nieokreślonymi filtrami OID.

Usługa LDAP w Active Directory na systemie Microsoft Windows 2000 SP4 nie zwalnia poprawnie pamięci dla żądań LDAP i LDAPS, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie wykorzystujące kodowanie szesnastkowe. Problem ten jest związany z 'DN AttributeValue' i jest znany jako 'Vulnerability Invalid Free Active Directory'.

Silnik marshallingowy RPC w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo utrzymuje swój stan wewnętrzny. To pozwala zdalnym atakującym na nadpisywanie dowolnych lokalizacji pamięci za pomocą spreparowanej wiadomości RPC, co jest związane z interfejsami IDL zawierającymi niezgodne zmienne tablice.

Przepełnienie bufora w Microsoft Office Word 2000 SP3, 2002 SP3 oraz 2007 SP1 i SP2, a także w Microsoft Office dla Mac 2004 i 2008, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word z nieprawidłowym rekordem, co prowadzi do uszkodzenia pamięci.

W Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać złośliwie przygotowany dokument Word z nieprawidłowym polem długości, co prowadzi do możliwości wykonania dowolnego kodu.

Podatność w systemie Windows Print Spooler pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez spreparowaną wiadomość RPC, która powoduje załadowanie pliku DLL z dowolnego katalogu. Dotyczy to systemów Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista oraz Server 2008 SP2.

W funkcji EnumeratePrintShares w usłudze Windows Print Spooler (win32spl.dll) w systemie Microsoft Windows 2000 SP4 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym serwerom drukarek wykonanie dowolnego kodu poprzez spreparowaną nazwę udostępnienia w odpowiedzi na żądanie RPC.

Podatność typu use-after-free w WebKit, używanym w Apple Safari przed wersją 4.0 oraz w różnych wersjach iPhone OS i Google Chrome, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez ustawienie nieokreślonej właściwości tagu HTML. Problem ten jest związany z rekurencją w niektórych obsługiwanych zdarzeniach DOM.

Garbage collector JavaScript w WebKit w Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPod touch 1.1 do 2.2.1 nieprawidłowo obsługuje błędy alokacji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument HTML.

WebKit w Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPod touch 1.1 do 2.2.1 nieprawidłowo obsługuje deklaracje stałych w operacji konwersji typów podczas obsługi wyjątków JavaScript. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument HTML.

Rozszerzenie WebDAV w Microsoft Internet Information Services (IIS) 5.1 i 6.0 pozwala zdalnym atakującym na obejście mechanizmów ochrony opartych na URI oraz na przeglądanie folderów lub odczytywanie, tworzenie czy modyfikowanie plików. Możliwe jest to poprzez wstawienie znaku %c0%af w dowolnym miejscu w URI, co umożliwia ominięcie ochrony hasłem na chronionym folderze.

Kontrolka ActiveX eBay Enhanced Picture Uploader (EPUWALcontrol.dll) w wersjach przed 1.0.27 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą właściwości PictureUrls.

W pliku admin/login.php w DM FileManager 3.9.2 istnieje luka, która pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie odpowiednich wartości w ciasteczkach (1) USER, (2) GROUPID, (3) GROUP oraz (4) USERID.

Podatność SQL injection w pliku search.php w Virtue Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność na wstrzykiwanie SQL w pliku news_detail.php w Virtue News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nid.

W produkcie Virtue Book Store występuje podatność na wstrzykiwanie SQL w pliku products.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W podatności CVE-2009-2016 występuje luka typu SQL injection w pliku products.php w Virtue Shopping Mall, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.