CVE Vulnerability Catalog

Funkcja CMsgReader::readRect w komponencie VNC Viewer w wersjach RealVNC VNC Free Edition 4.0 do 4.1.2, Enterprise Edition E4.0 do E4.4.2 oraz Personal Edition P4.0 do P4.4.2 umożliwia zdalnym serwerom VNC wykonanie dowolnego kodu poprzez spreparowane dane protokołu RFB, związane z 'typem kodowania'.

Podatność w telefonach Cisco Unified IP Phone 7960G i 7940G z firmware P0S3-08-9-00 oraz prawdopodobnie innymi wersjami przed 8.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) lub potencjalne wykonanie dowolnego kodu poprzez pakiet RTP z nieprawidłowymi nagłówkami.

Podatność w urządzeniach Cisco ONS 15310-CL, 15310-MA, 15327, 15454, 15454 SDH i 15600 z oprogramowaniem w wersjach 7.0.2 do 7.0.6, 7.2.2, 8.0.x, 8.5.1 oraz 8.5.2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie skonstruowaną sesję TCP, co prowadzi do zresetowania karty kontrolnej.

Wielokrotne błędy indeksowania tablic w funkcji Audible::Tag::readTag w Amarok 1.4.10 do 2.0.1 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez plik dźwiękowy Audible Audio (.aa) z odpowiednio skonstruowaną wartością Tag (1) nlen lub (2) vlen, co może prowadzić do dereferencji nieprawidłowego wskaźnika lub zapisu bajtu 0x00 w dowolnej lokalizacji pamięci po nieudanej alokacji.

Wielokrotne przepełnienia całkowite w funkcji Audible::Tag::readTag w Amarok 1.4.10 do 2.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik Audible Audio (.aa) z dużą wartością Tag nlen lub vlen, co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2009-0134 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX EasyGrid.SGCtrl.32, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików za pomocą metod DoSaveFile lub DoSaveHtmlFile. Istnieje ryzyko wykonania kodu poprzez tworzenie plików wykonywalnych w folderach uruchamiania.

Przepełnienie bufora w Microsoft HTML Help Workshop 4.74 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez plik .hhp z długim polem 'Index file'. Może to być związane z problemem opisanym w CVE-2006-0564.

W pliku lib/crypto/c_src/crypto_drv.c w Erlangu nieprawidłowo sprawdzana jest wartość zwracana przez funkcję OpenSSL DSA_do_verify, co może pozwolić zdalnym atakującym na ominięcie walidacji łańcucha certyfikatów za pomocą nieprawidłowego podpisu SSL/TLS. Jest to podobna podatność do CVE-2008-5077.

Nieokreślona podatność w przeglądarce Apple Safari na systemach Mac OS X 10.5 i Windows umożliwia zdalnym atakującym odczyt dowolnych plików na maszynie klienckiej poprzez wektory związane z powiązaniem Safari z typami URL (1) feed, (2) feeds oraz (3) feedsearch dla kanałów RSS.

ABI w jądrze Linux 2.6.28 i wcześniejszych na platformach s390, powerpc, sparc64 i mips 64-bit wymaga, aby 32-bitowy argument w 64-bitowym rejestrze był poprawnie rozszerzony, ale nie może tego zweryfikować. To pozwala lokalnym użytkownikom na spowodowanie awarii systemu lub potencjalne uzyskanie uprawnień poprzez spreparowane wywołanie systemowe.

Funkcja rdp_rdp_process_color_pointer_pdu w xrdp w wersji 0.4.1 i wcześniejszych umożliwia zdalnym serwerom RDP wywołanie nieznanego wpływu poprzez dane wejściowe, które ustawiają spreparowane wartości dla niektórych zmiennych długości, co prowadzi do przepełnienia bufora.

Błąd indeksu tablicy w funkcji xrdp_bitmap_def_proc w xrdp 0.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację wartością członu struktury edit_pos.

Przepełnienie bufora w funkcji xrdp_bitmap_invalidate w xrdp 0.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

The Windows Internet Naming Service (WINS) allows remote attackers to cause a denial of service or steal credentials via a 1Ch registration that changes the domain controller to point to a malicious server.

Podatność SQL injection w pliku frontpage.php w Goople CMS 1.8.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

IBM WebSphere DataPower XML Security Gateway XS40 z firmware 3.6.1.5 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zdalne wysyłanie danych przez nawiązaną połączenie SSL. Atakujący mogą spowodować reboot urządzenia, wysyłając odpowiednie dane.

The undocumented TRACK method in Microsoft Internet Information Services (IIS) 5.0 returns the content of the original request in the body of the response, making it easier for remote attackers to steal cookies and authentication credentials.

Przepełnienie bufora w systemie Microsoft Windows XP SP3 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku .chm.

Usługa SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowane wartości w nieokreślonych 'polach w pakietach SMB' w żądaniu NT Trans2, związane z 'niewystarczającą walidacją rozmiaru bufora'.

Przepełnienie bufora w usłudze SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe wartości w nieokreślonych 'polach wewnątrz pakietów SMB' w żądaniu NT Trans.