Katalog podatności CVE

Proces db2fmp w IBM DB2 w wersjach 8 przed FP17, 9.1 przed FP5 oraz 9.5 przed FP2 na systemie Windows działa z uprawnieniami systemu operacyjnego, co może prowadzić do nieznanego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2008-3856.

Komponent zabezpieczeń w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.35 pozwala na użycie 'niestandardowych metod http', co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w API Administrative Configservice w komponencie System Management/Repository w IBM WebSphere Application Server (WAS) 6.0.2 przed 6.0.2.35, 6.1 przed 6.1.0.25 oraz 7.0 przed 7.0.0.5 na z/OS pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji poprzez nieznane użycie narzędzia skryptowego wsadmin, związane z 'ekspozycją bezpieczeństwa w wsadmin'.

Przepełnienie bufora w menedżerze kolejek w IBM WebSphere MQ 6.x przed wersją 6.0.2.7 oraz 7.x przed wersją 7.0.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

W Apple QuickTime przed wersją 7.6.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz JP2.

Apple QuickTime przed wersją 7.6.2 nieprawidłowo inicjalizuje pamięć przed użyciem podczas obsługi plików filmowych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez film zawierający atom danych użytkownika o rozmiarze zero.

Apple QuickTime przed wersją 7.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy opisu obrazu w pliku wideo Apple, związane z problemem rozszerzenia znaku.

W Apple QuickTime przed wersją 7.6.2 na systemie Windows występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez plik filmowy zawierający spreparowane typy atomów Clipping Region (CRGN).

W Apple QuickTime przed wersją 7.6.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PICT.

Przepełnienie bufora w Apple QuickTime przed wersją 7.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specjalnie przygotowany skompresowany obraz PSD.

W Apple QuickTime przed wersją 7.6.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik kompresji FLC.

W Apple iTunes przed wersją 8.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez użycie adresu URL itms: z długim komponentem URL po dwukropku.

W funkcji decoder_create w Xvid przed wersją 1.2.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy aplikacji takich jak Windows Media Player, które korzystają z interfejsu DirectShow.

W bibliotece xvidcore przed wersją 1.2.2 występują wielokrotne przepełnienia bufora w stercie w pliku decoder.c, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten jest związany z brakiem sprawdzenia zakresu znaku resynchronizacji w funkcjach dekodujących.

Apple QuickTime w wersjach przed 7.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowany plik wideo Sorenson 3.

W Apple QuickTime przed wersją 7.6.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane dane audio zakodowane w formacie MS ADPCM w pliku wideo AVI.

Przepełnienie całkowitej liczby w funkcji XMakeImage w pliku magick/xwindow.c w ImageMagick 6.5.2-8 oraz GraphicsMagick umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik TIFF, co prowadzi do przepełnienia bufora.

Sun SDK i Java Runtime Environment (JRE) w wersjach 1.4.2 do 1.4.2_04, 1.4.1 do 1.4.1_07 oraz 1.4.0 do 1.4.0_04 umożliwiają nieufnym apletom i nieuprzywilejowanym serwletom uzyskanie uprawnień oraz odczyt danych z innych apletów poprzez nieokreślone wektory związane z klasami w procesorze XSLT, znane jako 'XML sniffing'.

Komponent bazy danych PointBase 4.6 w referencyjnej implementacji J2EE 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych programów, przeprowadzanie ataków typu denial of service oraz uzyskiwanie poufnych informacji za pomocą spreparowanego zapytania SQL. Problem ten jest związany z niewystarczającymi ustawieniami zabezpieczeń oraz błędami w bibliotekach pakietów sun.* i org.apache.*.

Sun Java Media Framework (JMF) w wersjach od 2.1.1 do 2.1.1c pozwala na uruchamianie niepodpisanych apletów, które mogą powodować awarię JVM oraz odczytywać lub zapisywać nieautoryzowane lokalizacje pamięci za pomocą klasy ReadEnv. Problem ten został zademonstrowany poprzez odczyt zmiennych środowiskowych przy użyciu zmodyfikowanych pól .data i .size.