CVE Vulnerability Catalog

Mozilla Firefox 2.0.0.9 allows remote attackers to cause a denial of service via an iframe with Javascript that sets the document.location to contain a leading NULL byte and a res://, about:config, or file:/// URI.

Dbgv.sys w Microsoft Sysinternals DebugView przed wersją 4.72 zawiera nieokreślony mechanizm kopiowania danych do pamięci jądra, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w metodzie DCTStream::reset w Xpdf 3.02p11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, co prowadzi do przepełnienia bufora na stercie.

W kontrolce ActiveX pdg2.dll w SSReader 4.0 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Register.

W funkcji separate_word w pliku tokenize.c w Link Grammar 4.1b oraz prawdopodobnie w innych wersjach, używanych w AbiWord Link Grammar 4.2.4, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie słowo, które można uzyskać za pomocą funkcji separate_sentence.

Wielokrotne podatności na zdalne dołączanie plików w PHP w IDMOS 1.0 Alpha (znanym również jako Phoenix) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze site_absolute_path w plikach (1) admin.php, (2) menu_add.php oraz (3) menu_operation.php w katalogu administrator.

Podatność na przejście do katalogu w pliku index.php w easyGB 2.1.1 umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą parametru DatabaseType. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W podatności CVE-2007-5393 występuje przepełnienie bufora w stercie w metodzie CCITTFaxStream::lookChar w Xpdf 3.02p11. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF zawierający spreparowany filtr CCITTFaxDecode.

Błąd indeksu tablicy w metodzie DCTStream::readProgressiveDataUnit w Xpdf 3.02pl1 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci i wykonanie dowolnego kodu poprzez spreparowany plik PDF. Problem ten dotyczy również produktów takich jak poppler, teTeX, KDE, KOffice i CUPS.

W QuickTime VR w wersji 7.2.0.240 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików filmowych QTVR, które zawierają zbyt dużą wartość w polu rozmiaru nagłówka atomu próbki panoramy.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłową długość opcode UncompressedQuickTimeData w obrazie PICT.

Przepełnienie bufora w obsłudze polimorficznych kodów operacyjnych w silniku wyrażeń regularnych (regcomp.c) w Perl 5.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przełączenie z bajtów na znaki Unicode (UTF) w wyrażeniu regularnym.

Nieokreślona podatność w QuickTime dla Javy w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieufnych apletów Javy, które uzyskują uprawnienia przez nieokreślone wektory.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwe elementy podczas analizy typów Poly (0x0070 do 0x0074) oraz pól PackBitsRgn (0x0099) w obrazie PICT.

Nieokreślona podatność w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany atom opisu obrazu w pliku filmowym, związana z 'uszkodzeniem pamięci'.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atomy Sample Table Sample Descriptor (STSD) w pliku filmowym.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowy rozmiar tabeli kolorów podczas analizy atomu tabeli kolorów (CTAB) w pliku filmowym, związane z wartościami RGB CTAB.

Wielokrotne przepełnienia całkowite w bibliotece Perl-Compatible Regular Expression (PCRE) przed wersją 7.3 mogą umożliwić atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu za pomocą nieokreślonych sekwencji ucieczki (backslash).

Podatność SQL injection w pliku boards/printer.asp w ASP Message Board 2.2.1c umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Plone w wersjach od 2.5 do 2.5.4 oraz od 3.0 do 3.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu Python poprzez dane sieciowe zawierające obiekty pickle dla modułów (1) statusmessages lub (2) linkintegrity, które są deserializowane i wykonywane.