CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora na stosie w różnych funkcjach w pliku vncviewer/FileTransfer.cpp w UltraVNC 1.0.2 i 1.0.4 przed 25 stycznia 2008 roku, w trybie NASŁUCHIWANIA lub przy użyciu wtyczki DSM, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w Adobe ColdFusion 8 i 8.0.1 oraz ColdFusion MX 7.0.2 umożliwia lokalnym użytkownikom ominięcie ograniczeń sandboxa, co może prowadzić do uzyskania wrażliwych informacji lub potencjalnego zdobycia uprawnień.

Nieokreślona podatność w kontrolce ActiveX Flash Player w Adobe Flash Player 9.0.124.0 i wcześniejszych wersjach na systemie Windows umożliwia atakującym uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w VMWare ESXi 3.5 przed aktualizacjami ESXe350-200810401-O-UG i ESX350-200810201-UG pozwala administratorom z uprawnieniami Datastore.FileManagement na uzyskanie dodatkowych uprawnień poprzez nieznane wektory.

Telefon IP Nortel Networks UNIStim 0604DAS umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysłanie długiego pakietu ping ('ping śmierci'). Problem ten nie został jednak powtórzony przez stronę trzecią, która testowała na modelu 0604DAD.

Nieokreślona podatność w poleceniu showfile systemu AdvFS w HP Tru64 UNIX 5.1B-3 i 5.1B-4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w EC-CUBE 2.3.0 i wcześniejszych wersjach, 1.4.7 i wcześniejszych oraz 1.5.0-beta2 i wcześniejszych, a także w Community Edition 1.3.5 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr.

Nieokreślona podatność w implementacji protokołu VLAN Trunking Protocol (VTP) w systemach Cisco IOS i CatOS, gdy tryb pracy VTP nie jest przezroczysty, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) poprzez wysłanie spreparowanej paczki VTP do interfejsu przełącznika skonfigurowanego jako port trunk.

W module ndiswrapper w wersji 1.53 dla jądra Linux 2.6 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania pakietów przez lokalną sieć bezprzewodową z długimi ESSID-ami.

Funkcja hfsplus_block_allocate w jądrze Linux przed wersją 2.6.28-rc1 nie sprawdza pewnej wartości zwracanej z funkcji read_mapping_page przed wywołaniem kmap. To umożliwia atakującym spowodowanie awarii systemu poprzez spreparowany obraz systemu plików hfsplus.

Przepełnienie bufora w funkcji hfsplus_find_cat w jądrze Linux przed wersją 2.6.28-rc1 umożliwia atakującym spowodowanie odmowy usługi poprzez obraz systemu plików hfsplus z nieprawidłowym polem długości nazwy katalogu. Problem ten jest związany z funkcją hfsplus_cat_build_key_uni.

W U-Mail Webmail server w wersji 4.91 występuje podatność w pliku edit.php, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez podanie absolutnej ścieżki w parametrze path oraz dowolnej treści w parametrze content. Może to prowadzić do wykonania kodu przez zapisanie pliku w katalogu głównym dokumentów webowych.

Menadżer pobierania w Adobe Acrobat Professional i Reader w wersji 8.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje funkcję AcroJS z długim argumentem, co prowadzi do uszkodzenia sterty.

Podatność w Adobe Reader i Acrobat 8.1.2 oraz wcześniejszych wersjach na systemach Unix i Linux umożliwia atakującym uzyskanie uprawnień poprzez złośliwy program w nieokreślonym katalogu związanym z niebezpiecznym RPATH.

Nieokreślona podatność w metodzie JavaScript w Adobe Reader i Acrobat w wersjach 8.1.2 i wcześniejszych oraz przed 7.1.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z problemem walidacji danych wejściowych.

Adobe Reader i Acrobat w wersjach 8.1.2 i wcześniejszych oraz przed 7.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Problem dotyczy nieokreślonych działań na obiekcie Collab, które prowadzą do uszkodzenia pamięci, związanych z metodą GetCosObj, lub zawiera źle sformatowany obiekt PDF, który powoduje uszkodzenie pamięci podczas analizy.

Błąd indeksu tablicy w Adobe Reader i Acrobat oraz w rozszerzeniu Explorer (znanym jako AcroRd32Info) w wersjach 8.1.2, 8.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje zapis poza dozwolonym zakresem, związany z analizą czcionek typu 1.

MyBB (znane również jako MyBulletinBoard) w wersji 1.4.2 wykorzystuje niewystarczającą losowość do tworzenia nazw plików przesyłanych jako załączniki, co ułatwia zdalnym atakującym odczyt tych plików poprzez zgadywanie nazw plików.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX PDF417 firmy MW6 Technologies (MW6PDF417Lib.PDF417, MW6PDF417.dll) w wersji 3.0.0.1 pozwalają zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę argumentu w metodach (1) SaveAsBMP oraz (2) SaveAsWMF.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX DataMatrix firmy MW6 Technologies (DATAMATRIXLib.MW6DataMatrix, DataMatrix.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę jako argument do metod (1) SaveAsBMP i (2) SaveAsWMF.