CVE Vulnerability Catalog

Błąd związany z podpisem liczby całkowitej w funkcji _zend_mm_alloc_int w menedżerze pamięci Zend w PHP 5.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą prośbę emalloc. Problem dotyczy nieprawidłowego rzutowania na typ signed long.

PHP w wersjach od 4.0.0 do 4.4.6 oraz od 5.0.0 do 5.2.1 umożliwia atakującym w zależności od kontekstu odczytanie dowolnych lokalizacji pamięci. Problem ten występuje w wyniku przerwania, które uruchamia obsługę błędów w przestrzeni użytkownika, zmieniając parametr na dowolny wskaźnik.

W bibliotece kadm5, używanej przez demona administracji Kerberos (kadmind) oraz Centrum Dystrybucji Kluczy (KDC), występuje przepełnienie bufora na stosie w funkcji krb5_klog_syslog. Wersje MIT krb5 przed 1.6.1 pozwalają zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu oraz modyfikację bazy danych kluczy Kerberos za pomocą spreparowanych argumentów.

Przepełnienie bufora w funkcji sqlite_decode_binary w bibliotece sqlite dołączonej do PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 umożliwia atakującym wykonanie dowolnego kodu poprzez przekazanie pustej wartości parametru in. Przykładem jest wywołanie funkcji sqlite_udf_decode_binary z użyciem znaku 0x01.

Przepełnienie całkowitej liczby w funkcji str_replace w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez użycie jednego znaku jako ciągu wyszukiwania w połączeniu z długim ciągiem zastępczym, co powoduje przepełnienie 32-bitowego licznika długości.

Demon telnet (telnetd) w MIT krb5 przed wersją 1.6.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do systemu poprzez nazwę użytkownika zaczynającą się od znaku '-'.

Podatność typu double free w bibliotece GSS-API (lib/gssapi/krb5/k5unseal.c) w MIT krb5 przed wersją 1.6.1, używana przez demon administracyjny Kerberos (kadmind), umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu oraz modyfikację bazy danych kluczy Kerberos poprzez wiadomość z 'nieprawidłowym kodowaniem kierunku'.

Przepełnienie bufora w funkcji sqlite_decode_binary w SQLite 2, używanej przez PHP 4.x do 5.x oraz inne aplikacje, umożliwia atakującym wykonanie dowolnego kodu poprzez pustą wartość parametru in. Niektóre instalacje PHP mogą używać wersji SQLite, która nie jest podatna na tę lukę.

Przepełnienie całkowitej liczby w funkcji msg_receive w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1, na systemie FreeBSD i prawdopodobnie innych platformach, umożliwia atakującym z kontekstem wykonanie dowolnego kodu poprzez określone wartości maxsize, jak pokazano na przykładzie 0xffffffff.

W funkcji createAndJoinConference w kontrolce ActiveX AudioConf (yacscom.dll) w Yahoo! Messenger przed wersją 20070313 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, manipulując właściwościami socksHostname i hostname.

Przepełnienie całkowite w funkcji bdfReadCharacters w pliku bdfread.c w (1) X.Org libXfont przed 20070403 oraz (2) freetype 2.3.2 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane czcionki BDF, co prowadzi do przepełnienia sterty.

Funkcja Run w kontrolce ActiveX SolidWorks sldimdownload w pliku sldimdownload.dll przed wersją 16.0.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argumenty (1) installerpath i (2) applicationarguments.

Funkcja StartUploading w kontrolce ActiveX KL.SysInfo (AxKLSysInfo.dll) w Kaspersky Anti-Virus 6.0 i Internet Security 6.0 przed Maintenance Pack 2 build 6.0.2.614 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wywołanie sesji FTP z anonimowym dostępem, która uruchamia polecenie PUT.

W module arj.ppl w skanerze OnDemand w Kaspersky Anti-Virus, Anti-Virus for Workstations oraz Anti-Virus for File Servers 6.0, a także w Internet Security 6.0 przed Maintenance Pack 2 build 6.0.2.614 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwa ARJ.

Kaspersky Anti-Virus 6.0 oraz Internet Security 6.0 ujawniają niebezpieczne metody w kontrolkach ActiveX, co pozwala zdalnym atakującym na 'pobieranie' lub usuwanie dowolnych plików poprzez odpowiednio skonstruowane argumenty do metod DeleteFile, StartBatchUploading, StartStrBatchUploading lub StartUploading.

Usługa zarządzania w IBM Tivoli Provisioning Manager dla OS Deployment przed wersją 5.1 Fix Pack 2 nieprawidłowo obsługuje multipart/form-data w żądaniach HTTP POST. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez odpowiednio skonstruowane żądania POST na porty 8080/tcp lub 443/tcp.

Rasteryzator czcionek TrueType w systemie Microsoft Windows 2000 SP4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane czcionki TrueType, co prowadzi do niezinicjowanego wskaźnika funkcji.

W funkcji dns_decode_reverse_name w pliku dns_decode.c w dproxy-nexgen występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu na port 53/udp.

Nieokreślone funkcje GDI jądra w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 Gold, SP1 i SP2 umożliwiają zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi (możliwego trwałego restartu) poprzez spreparowany obraz Windows Metafile (WMF), co prowadzi do nieprawidłowego dereferencjonowania offsetu w strukturze jądra.

Przepełnienie bufora w interfejsie GDI w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 oraz Vista umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie określonych 'parametrów związanych z kolorami' w przygotowanych obrazach.