CVE Vulnerability Catalog

Komponent zabezpieczeń w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.35 pozwala na użycie 'niestandardowych metod http', co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w API Administrative Configservice w komponencie System Management/Repository w IBM WebSphere Application Server (WAS) 6.0.2 przed 6.0.2.35, 6.1 przed 6.1.0.25 oraz 7.0 przed 7.0.0.5 na z/OS pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji poprzez nieznane użycie narzędzia skryptowego wsadmin, związane z 'ekspozycją bezpieczeństwa w wsadmin'.

Przepełnienie bufora w menedżerze kolejek w IBM WebSphere MQ 6.x przed wersją 6.0.2.7 oraz 7.x przed wersją 7.0.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

W Apple QuickTime przed wersją 7.6.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz JP2.

Apple QuickTime przed wersją 7.6.2 nieprawidłowo inicjalizuje pamięć przed użyciem podczas obsługi plików filmowych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez film zawierający atom danych użytkownika o rozmiarze zero.

Apple QuickTime przed wersją 7.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy opisu obrazu w pliku wideo Apple, związane z problemem rozszerzenia znaku.

W Apple QuickTime przed wersją 7.6.2 na systemie Windows występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez plik filmowy zawierający spreparowane typy atomów Clipping Region (CRGN).

W Apple QuickTime przed wersją 7.6.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PICT.

Przepełnienie bufora w Apple QuickTime przed wersją 7.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specjalnie przygotowany skompresowany obraz PSD.

W Apple QuickTime przed wersją 7.6.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik kompresji FLC.

W Apple iTunes przed wersją 8.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez użycie adresu URL itms: z długim komponentem URL po dwukropku.

W funkcji decoder_create w Xvid przed wersją 1.2.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy aplikacji takich jak Windows Media Player, które korzystają z interfejsu DirectShow.

W bibliotece xvidcore przed wersją 1.2.2 występują wielokrotne przepełnienia bufora w stercie w pliku decoder.c, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten jest związany z brakiem sprawdzenia zakresu znaku resynchronizacji w funkcjach dekodujących.

Apple QuickTime w wersjach przed 7.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowany plik wideo Sorenson 3.

W Apple QuickTime przed wersją 7.6.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane dane audio zakodowane w formacie MS ADPCM w pliku wideo AVI.

Przepełnienie całkowitej liczby w funkcji XMakeImage w pliku magick/xwindow.c w ImageMagick 6.5.2-8 oraz GraphicsMagick umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik TIFF, co prowadzi do przepełnienia bufora.

Vulnerability in Sun SDK and Java Runtime Environment (JRE) versions 1.4.0 through 1.4.2_04 allows untrusted applets and unprivileged servlets to gain privileges and read data from other applets. The issue is related to classes in the XSLT processor and is referred to as 'XML sniffing'.

The PointBase 4.6 database component in the J2EE 1.4 reference implementation allows remote attackers to execute arbitrary programs, conduct denial of service attacks, and obtain sensitive information via a crafted SQL statement. This issue is related to inadequate security settings and library bugs in sun.* and org.apache.* packages.

Sun Java Media Framework (JMF) versions 2.1.1 through 2.1.1c allow unsigned applets to cause JVM crashes and read or write unauthorized memory locations via the ReadEnv class.

Million Dollar Text Links w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka userid na wartość 1.