Katalog podatności CVE

W Google Chrome przed wersją 6.0.472.59 występuje warunek wyścigu w implementacji konsoli, który ma nieokreślony wpływ oraz wektory ataku.

W funkcji MailCheck821Address w nnotes.dll w usłudze nrouter.exe w serwerze IBM Lotus Domino 8.0.x przed wersją 8.0.2 FP5 oraz 8.5.x przed wersją 8.5.1 FP2 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi adres e-mail w nagłówku ORGANIZER:mailto w wiadomości zaproszenia kalendarza iCalendar.

W systemie zarządzania treścią eshtery CMS występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez pole 'Criteria' w nieokreślonym formularzu związanym z catlgsearch.aspx lub poprzez nazwę użytkownika w nieokreślonym formularzu związanym z adminlogin.aspx.

Podatność w Qualcomm eXtensible Diagnostic Monitor (QXDM) 03.09.19 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku mfc71enu.dll znajdującego się w tym samym folderze co plik .isf.

Podatność w IDM Computer Solutions UltraEdit 16.20.0.1009, 16.10.0.1036 oraz prawdopodobnie innych wersjach, związana z niezaufaną ścieżką wyszukiwania, umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik dwmapi.dll umieszczony w tym samym folderze co pliki bin, cpp, css, c, dat, hpp, html, h, ini, java, log, mak, php, prj, txt lub xml.

Nieokreślona podatność w implementacji kontenera sieciowego w IBM Lotus Sametime Connect 8.5.1 przed CF1. Podatność ta ma nieznany wpływ oraz wektory ataku.

Implementacja Uniscribe w USP10.DLL w systemach Microsoft Windows oraz Microsoft Office nieprawidłowo waliduje tabele związane z uszkodzonymi czcionkami OpenType. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub dokument Office.

Przepełnienie bufora w Microsoft Internet Information Services (IIS) 7.5, gdy FastCGI jest włączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane nagłówki w żądaniu. Jest to znane jako 'Podatność na przepełnienie bufora nagłówka żądania'.

Usługa buforowania wydruku w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 nieprawidłowo weryfikuje uprawnienia dostępu do buforu, co pozwala zdalnym atakującym na tworzenie plików w katalogu systemowym i wykonywanie dowolnego kodu poprzez wysyłanie spreparowanego żądania druku przez RPC.

W Microsoft Outlook 2002 SP3, 2003 SP3 i 2007 SP2 występuje przepełnienie bufora oparte na stercie, gdy włączony jest tryb online dla serwera Exchange. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej wiadomości e-mail.

Implementacja klienta RPC w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo alokuje pamięć podczas analizy odpowiedzi, co umożliwia zdalnym serwerom RPC oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez źle sformatowaną odpowiedź.

Konwerter tekstu Word 97 w WordPad w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo analizuje uszkodzone struktury w dokumentach Word 97. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument zawierający nieokreśloną wartość używaną w liczniku pętli.

Podatność typu przepełnienie bufora w sterowniku LSASS, używanym w Active Directory w systemach Microsoft Windows Server 2003 SP2 oraz Windows Server 2008, a także w innych wersjach systemów Windows. Umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez źle sformułowane wiadomości LDAP.

Kodek MPEG-4 w kodekach Windows Media w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP2, Vista SP1 i SP2 oraz Server 2008 Gold i SP2 nieprawidłowo obsługuje spreparowane treści multimedialne z kodowaniem wideo MPEG-4. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik w nieokreślonym 'obsługiwanym formacie'.

W PGP Desktop 9.9.0 Build 397, 9.10.x, 10.0.0 Build 2732 oraz prawdopodobnie innych wersjach występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku tsp.dll lub tvttsp.dll znajdującego się w tym samym folderze co pliki .p12, .pem, .pgp, .prk, .prvkr, .pubkr, .rnd lub .skr.

Przepełnienie bufora w pliku kavfm.sys w Kingsoft Antivirus w wersji 2010.04.26.648 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument do IOCTL 0x80030004.

W systemie Samba przed wersją 3.5.5 występuje przepełnienie bufora na stosie w funkcjach sid_parse i dom_sid_parse. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany identyfikator zabezpieczeń Windows (SID) na udostępnionym pliku.

Nieokreślona podatność w HP System Management Homepage (SMH) dla systemów Linux 6.0 i 6.1 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji oraz zdobycie uprawnień roota poprzez nieznane wektory.

Adobe Flash Player w wersjach 10.1.82.76 i wcześniejszych na systemach Windows, Mac OS X, Linux oraz Solaris, a także w wersji 10.1.92.10 na Androidzie, oraz biblioteka authplay.dll w Adobe Reader i Acrobat 9.x przed wersją 9.4 oraz 8.x przed wersją 8.2.5 na Windows i Mac OS X, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w terenie we wrześniu 2010 roku.

W podatności CVE-2010-2600 w oprogramowaniu BlackBerry Desktop Software przed wersją 6.0.0.47 występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku DLL znajdującego się w tym samym folderze co przetwarzany plik przez BlackBerry.