CVE Vulnerability Catalog

Zapora aplikacji w systemie Apple Mac OS X 10.5 nie stosuje zmienionych ustawień do procesów uruchamianych przez launchd, dopóki procesy te nie zostaną ponownie uruchomione. Może to umożliwić atakującym obejście zamierzonych ograniczeń dostępu.

Nieokreślona podatność w WebKit na systemie Apple Mac OS X 10.4 do 10.4.10 pozwala zdalnym atakującym na wykorzystanie przeglądarki Safari jako pośredniego proxy i wysyłanie danych kontrolowanych przez atakującego do dowolnych portów TCP za pomocą nieznanych wektorów.

Domyślna konfiguracja przeglądarki Safari w systemie Mac OS X 10.4 do 10.4.10 dodaje prywatny klucz do pęku kluczy z uprawnieniami, które pozwalają innym aplikacjom na dostęp do klucza bez ostrzeżenia użytkownika. Może to umożliwić innym aplikacjom obejście zamierzonych ograniczeń dostępu.

W systemie Apple Mac OS X 10.4 do 10.4.10 występuje przepełnienie bufora na stosie w komponencie sieciowym, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL dodające strefę AppleTalk do tabeli routingu.

Komponent SecurityAgent w systemie Mac OS X w wersjach od 10.4 do 10.4.10 pozwala atakującym z fizycznym dostępem na ominięcie okna uwierzytelniania wygaszacza ekranu oraz wysyłanie naciśnięć klawiszy do procesu, co jest związane z obsługą fokusu klawiatury między zabezpieczonymi polami tekstowymi.

Jądro systemu Mac OS X w wersjach od 10.4 do 10.4.10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykonywanie programów setuid lub setgid, w których deskryptory plików stdio, stderr lub stdout są w 'nieoczekiwanym stanie'.

Podatność typu double free w komponencie NFS w systemie Apple Mac OS X 10.4 do 10.4.10 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany pakiet RPC AUTH_UNIX.

Komponent remote_cmds w systemie Apple Mac OS X w wersjach od 10.4 do 10.4.10 zawiera dowiązanie symboliczne z prywatnego katalogu tftpboot do katalogu głównego, co pozwala użytkownikom tftpd na opuszczenie prywatnego katalogu i dostęp do dowolnych plików.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w komponencie sieciowym systemu Apple Mac OS X 10.4 do 10.4.10. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną wiadomość protokołu sesji AppleTalk (ASP) na gnieździe AppleTalk.

Komponent NSURL w systemie Apple Mac OS X w wersjach od 10.4 do 10.4.10 wykonuje porównania z uwzględnieniem wielkości liter, co pozwala atakującym na obejście zamierzonych ograniczeń dotyczących lokalnych adresów URL systemu plików.

Jądro systemu Apple Mac OS X w wersjach od 10.4 do 10.4.10 nie resetuje aktualnego portu wątku Mach ani portu wyjątków wątku podczas wykonywania programu setuid. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez utworzenie portu przed uruchomieniem programu setuid i zapisanie w przestrzeni adresowej procesu setuid.

Błąd związany z podpisywaniem liczb całkowitych w funkcji ttioctl w jądrze xnu w systemie Mac OS X 10.4 do 10.4.10 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (zamknięcie systemu) lub uzyskanie uprawnień poprzez spreparowane żądanie ioctl TIOCSETD.

Podatność typu double free w komponencie sieciowym systemu Apple Mac OS X w wersjach od 10.4 do 10.4.10 umożliwia zdalnym atakującym spowodowanie awarii systemu (zamknięcie systemu) lub wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety IPV6.

Błąd związany z podpisywaniem liczb całkowitych w komponencie sieciowym systemu Apple Mac OS X 10.4 do 10.4.10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną wiadomość AppleTalk z wartością ujemną. Błąd ten prowadzi do przepełnienia bufora w stercie.

AppleRAID w systemach Apple Mac OS X 10.3.9 oraz 10.4 do wersji 10.4.10 umożliwia atakującym spowodowanie odmowy usługi (crash) poprzez specjalnie przygotowany obraz dysku z paskowaniem, co prowadzi do dereferencji wskaźnika NULL podczas montowania.

Sterownik skge w jądrze Linux 2.6.15 na systemie Ubuntu nieprawidłowo wykorzystuje funkcje spin_lock i spin_unlock, co może prowadzić do awarii maszyny. Atakujący zdalnie mogą spowodować odmowę usługi poprzez zalewanie sieciowym ruchem.

Podatność SQL injection w pliku brokenlink.php w module mylinks dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.

Podatność na wstrzykiwanie SQL w pliku articles.php w JPortal 2.3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru topic.

W pliku classes/Url.php w skrypcie Justin Hagstrom AutoIndex PHP przed wersją 2.2.4 istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i pamięci) poprzez użycie sekwencji %00 w parametrze dir do index.php, co prowadzi do błędnego 'obliczenia rekurencyjnego'.

W pliku blocks/shoutbox_block.php w BtiTracker 1.4.4 nie jest weryfikowane konto użytkownika, co pozwala zdalnym atakującym na publikowanie wpisów w shoutboxie jako dowolny użytkownik poprzez zmodyfikowane pole nick.