CVE Vulnerability Catalog

Nullsoft Winamp w wersjach przed 5.24 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez złośliwą aktualizację, co zostało zademonstrowane przez evilgrade oraz poprzez zatrucie pamięci podręcznej DNS.

WinZip w wersjach przed 11.0 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało udowodnione przez narzędzie evilgrade oraz poprzez złośliwe podmienianie pamięci podręcznej DNS.

Przepełnienie całkowite w pliku _hashopenssl.c w module hashlib w Pythonie 2.5.2 i wcześniejszych wersjach może umożliwić atakującym, zależnie od kontekstu, obejście kryptograficznych skrótów, związane z 'częściowym haszowaniem danych przekraczających 4GB'.

OpenOffice.org (OOo) przed wersją 2.1.0 nie weryfikuje poprawnie autentyczności aktualizacji, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało zademonstrowane przez evilgrade oraz zatruwanie pamięci podręcznej DNS.

Skrypt budujący nfs-utils w wersji przed 1.0.9-35z.el5_2 na Red Hat Enterprise Linux 5 nie uwzględnia wsparcia dla TCP wrappers, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu.

Sun Java w wersji 1.6.0_03 i wcześniejszych, a być może także w późniejszych wersjach, nie weryfikuje poprawnie autentyczności aktualizacji. To umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez złośliwą aktualizację, co zostało zademonstrowane przez narzędzie evilgrade oraz poprzez złośliwe podmiany w pamięci podręcznej DNS.

Proces aktualizacji GUP w Notepad++ przed wersją 4.8.1 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji. Przykładem tego jest wykorzystanie narzędzia evilgrade oraz ataków na pamięć podręczną DNS.

W wersjach Python 2.5.2 i wcześniejszych występują wielokrotne przepełnienia całkowite w różnych modułach, co może prowadzić do nieznanego wpływu w zależności od kontekstu atakującego. Dotyczy to m.in. modułów stringobject, unicodeobject, bufferobject, longobject, tupleobject, stropmodule, gcmodule oraz mmapmodule.

Apple iTunes w wersjach przed 10.5.1 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało zademonstrowane przez evilgrade oraz poprzez złośliwe podmiany w pamięci podręcznej DNS.

Wielokrotne przepełnienia bufora w Pythonie 2.5.2 i wcześniejszych wersjach na platformach 32-bitowych mogą pozwolić atakującym, w zależności od kontekstu, na spowodowanie awarii (denial of service) lub innego nieokreślonego wpływu poprzez długi ciąg znaków, co prowadzi do nieprawidłowej alokacji pamięci podczas przetwarzania ciągów Unicode.

Wielokrotne przepełnienia całkowite w Pythonie przed wersją 2.5.2 mogą umożliwić atakującym, zależnie od kontekstu, wywołanie nieznanego wpływu poprzez różne wektory związane z plikami w Modules/ oraz Objects/. Problem został rozwiązany poprzez dodanie kontroli przepełnień całkowitych, wniesionych przez Google.

SpeedBit Video Acceleration w wersjach przed 2.2.1.8 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez złośliwą aktualizację. Przykładem jest wykorzystanie technik takich jak evilgrade oraz zatruwanie pamięci podręcznej DNS.

Podatność CVE-2008-3175 dotyczy błędu przepełnienia bufora spowodowanego przez niedobór całkowity w pliku rxRPC.dll w usłudze LGServer w CA ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od 11.0 do 11.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną wiadomość.

System operacyjny Apple Mac OS X nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało zademonstrowane przez narzędzie evilgrade oraz poprzez złośliwe podmienianie pamięci podręcznej DNS.

Nieokreślona podatność w HP System Administration Manager (SAM) na systemach HP-UX B.11.11 i B.11.23, używanych do konfiguracji NFS, może pozwolić zdalnym atakującym na odczyt lub modyfikację dowolnych plików, związana z 'pustą listą systemów'.

W usłudze filtrującej (k9filter.exe) w Blue Coat K9 Web Protection 3.2.44 z filtrem 3.2.32 występuje wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Referer oraz atakującym typu man-in-the-middle poprzez długie pole wersji HTTP w odpowiedzi.

W bibliotece libxslt w wersjach od 1.1.8 do 1.1.24 występują wielokrotne przepełnienia bufora w stercie w funkcjach szyfrowania i deszyfrowania rc4. Atakujący mogą wykorzystać te luki, przesyłając odpowiednio przygotowany plik XML z długim ciągiem jako argument w wejściu XSL.

Wersje LinkedIn Browser Toolbar 3.0.3.1100 i wcześniejsze nie weryfikują poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez złośliwą aktualizację, co zostało udowodnione przez narzędzie evilgrade oraz ataki na pamięć podręczną DNS.

SpeedBit Download Accelerator Plus (DAP) w wersjach przed 8.6.3.9 nie weryfikuje poprawnie autentyczności aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą złośliwej aktualizacji, co zostało udowodnione przez narzędzie evilgrade oraz poprzez złośliwe podmienianie pamięci podręcznej DNS.

Condor w wersjach przed 7.0.4 nieprawidłowo obsługuje znaki wieloznaczne w zmiennych konfiguracyjnych ALLOW_WRITE, DENY_WRITE, HOSTALLOW_WRITE oraz HOSTDENY_WRITE w listach polityki autoryzacji, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.