Katalog podatności CVE

Usługa serwera w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1, Server 2008 oraz 7 Pre-Beta pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie RPC, które wywołuje przepełnienie podczas kanonizacji ścieżki.

Wielokrotne podatności CSRF w komponencie administracji HTTP w systemie Cisco IOS 12.4 na routerze 871 Integrated Services Router umożliwiają zdalnemu atakującemu wykonanie dowolnych poleceń. Atak polega na wykorzystaniu żądań do URI /level/15/exec/- z poleceniem "show privilege" oraz do /level/15/exec/-/configure/http z poleceniem "alias exec".

Funkcja VBoxDrvNtDeviceControl w sterowniku VBoxDrv.sys w Sun xVM VirtualBox przed wersją 1.6.4 używa metody komunikacji METHOD_NEITHER dla operacji IOCTL i nieprawidłowo waliduje bufor powiązany z obiektem Irp, co umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez otwarcie urządzenia \.\VBoxDrv i wywołanie DeviceIoControl w celu wysłania spreparowanego adresu jądra.

Wielokrotne przepełnienia bufora w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z długimi argumentami do nieokreślonych metod JavaScript.

Wielokrotne nieokreślone podatności w Adobe Reader i Acrobat przed wersją 8.1.2 mogą prowadzić do nieznanego wpływu i wektorów ataku.

masterCGI w Unified Maintenance Tool w Alcatel OmniPCX Enterprise Communication Server R7.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze użytkownika podczas akcji ping.

Nieokreślona podatność w programie Microsoft Excel 2000, XP, 2003 oraz 2004 dla systemu Mac, a być może także w innych produktach Office, umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w programie Microsoft Word w wersjach Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2 oraz Microsoft Works Suites do 2006 roku umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowany wskaźnik obiektu.

W Apache Struts przed wersją 1.2.9 z BeanUtils 1.7 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez formularz zakodowany w multipart/form-data z nazwą parametru odnoszącą się do publicznej metody getMultipartRequestHandler. To umożliwia dalszy dostęp do elementów w implementacji CommonsMultipartRequestHandler oraz BeanUtils.

HP OpenView Network Node Manager w wersjach od 6.2 do 7.50 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) node w connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl oraz (4) ecscmg.ovpl.

Cisco IOS 12.2(15) i wcześniejsze pozwala zdalnym atakującym wywołać odmowę usługi (odrzucenie połączeń VTY) poprzez spreparowane połączenie TCP do portu Telnet lub reverse Telnet.

Komponent POSIX systemów Microsoft Windows NT i Windows 2000 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone parametry, co może prowadzić do przepełnienia bufora poprzez modyfikację wartości długości wiadomości.

Podsystem debugowania smss.exe w systemach Windows NT i Windows 2000 nieprawidłowo uwierzytelnia programy łączące się z innymi programami, co pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora lub SYSTEM poprzez duplikację uchwytu do uprzywilejowanego procesu.

W module mod_rewrite serwera Apache HTTP Server 2.4.59 i wcześniejszych występuje problem z nieprawidłowym kodowaniem wyjścia. Umożliwia to atakującemu mapowanie adresów URL na lokalizacje w systemie plików, które serwer może obsługiwać, ale nie są bezpośrednio osiągalne przez żaden URL, co prowadzi do wykonania kodu lub ujawnienia kodu źródłowego.