Katalog podatności CVE

W podatności CVE-2010-0388 występuje luka w formacie ciągu w implementacji WebDAV w webservd w Sun Java System Web Server 7.0 Update 6. Umożliwia ona zdalnym atakującym spowodowanie awarii demona oraz potencjalnie innych nieokreślonych skutków poprzez specyfikatory formatu w atrybucie kodowania deklaracji XML w żądaniu PROPFIND.

Wielokrotne przepełnienia bufora w stercie w (1) webservd oraz (2) serwerze administracyjnym w Sun Java System Web Server 7.0 Update 7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria demona) oraz potencjalnie inne nieokreślone skutki poprzez długi ciąg w nagłówku HTTP 'Authorization: Digest'.

Domyślna konfiguracja serwera aplikacji Sun Java System 7 oraz 7 2004Q2 włącza metodę HTTP TRACE, co ułatwia zdalnym atakującym kradzież ciasteczek i poświadczeń uwierzytelniających za pomocą ataku cross-site tracing (XST).

W systemie RealPlayer występuje podatność typu przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji RealPlayer 10, 10.5, 11 oraz Helix Player, gdy przetwarzane są pliki SMIL z odpowiednio skonstruowanymi długościami ciągów.

Przepełnienie bufora w funkcji RTSPProtocol::HandleSetParameterRequest w RealPlayerze umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie RTSP SET_PARAMETER. Dotyczy to różnych wersji RealPlayera oraz Helix Playera.

W RealNetworks RealPlayer występuje przepełnienie bufora na stosie w pliku rtspclnt.cpp, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących. Problem dotyczy wielu wersji RealPlayer oraz Helix Player.

W RealNetworks RealPlayer występuje przepełnienie bufora na stosie, które dotyczy wersji 10, 10.5, 11 oraz Helix Player 10.x. Atakujący mogą wykorzystać źle sformatowany plik .RJS, aby wykonać dowolny kod zdalnie, przy wsparciu użytkownika.

W RealNetworks RealPlayer występuje podatność na przepełnienie bufora w stercie, która dotyczy wersji 10, 10.5, 11 oraz Helix Player 10.x. Atakujący może wykorzystać tę lukę, przesyłając złośliwy plik GIF, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

Podatność CVE-2009-4244 dotyczy przepełnienia bufora w stercie w programie RealNetworks RealPlayer w wersjach 10, 10.5, 11 oraz Helix Player 10.x. Atakujący zdalnie mogą wykonać dowolny kod poprzez wykorzystanie pola kodeka SIPR z małą wartością długości, co prowadzi do nieprawidłowej alokacji pamięci.

RealNetworks RealPlayer w wersjach 10, 10.5, 11 oraz Helix Player 10.x zawiera podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez specjalnie przygotowany plik multimedialny wykorzystujący kodowanie transferu HTTP chunked. Problem ten jest związany z przepełnieniem bufora.

W funkcji CGIFCodec::GetPacketBuffer w RealPlayer występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik GIF.

Podatność CVE-2009-4241 dotyczy przepełnienia bufora w stercie w różnych wersjach odtwarzacza RealPlayer, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem występuje w wersjach RealPlayer 10, 10.5, 11 oraz w wersjach dla systemów Mac i Linux.

Podatność w ISC BIND 9.0.x do 9.3.x oraz w wersjach 9.4 przed 9.4.3-P5, 9.5 przed 9.5.2-P2, 9.6 przed 9.6.1-P3 i 9.7.0 beta polega na obsłudze danych spoza zakresu w odpowiedziach zabezpieczonych bez ponownego pobierania z oryginalnego źródła. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą spreparowanej odpowiedzi.

Podatność typu SQL injection w pliku modules/arcade/index.php w PHP MySpace Gold Edition 8.0 i 8.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji show_stats.

Microsoft Internet Explorer w wersjach 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 5.01 SP4, 6 i 6 SP1 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Funkcjonalność walidacji URL w Microsoft Internet Explorer 5.01, 6, 6 SP1, 7 i 8 oraz funkcja API ShellExecute w systemach Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo przetwarza parametry wejściowe. To umożliwia zdalnym atakującym wykonanie dowolnych lokalnych programów za pomocą spreparowanego URL.