Katalog podatności CVE

W NetSupport Manager Agent dla systemów Linux 11.00, Solaris 9.50 oraz Mac OS X 11.00 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiej nazwy hosta do portu TCP 5405. Jest to prawdopodobnie inna podatność niż CVE-2007-5252.

W podatności CVE-2011-0403 występuje niezaufana ścieżka wyszukiwania w ImgBurn.exe w wersjach 2.4.0.0, 2.5.4.0 oraz innych. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co plik CUE.

W jądrze Linuxa w wersjach od 2.6.11-rc2 do 2.6.33 występuje warunek wyścigu w funkcji sctp_icmp_proto_unreachable. Zdalni atakujący mogą spowodować awarię systemu (panic) poprzez wysłanie wiadomości ICMP unreachable do gniazda, które jest już zablokowane przez użytkownika, co prowadzi do zwolnienia gniazda i uszkodzenia listy.

Przepełnienie całkowite w funkcji rds_rdma_pages w jądrze Linuxa umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną strukturę iovec w żądaniu Reliable Datagram Sockets (RDS), co prowadzi do przepełnienia bufora.

Przepełnienie bufora w funkcji log2vis_utf8 w pliku pyfribidi.c w GNU FriBidi 0.19.1, 0.19.2 oraz prawdopodobnie innych wersjach, używanych w PyFriBidi 0.10.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany ciąg UTF-8 w języku arabskim, który przekształca oryginalne 2-bajtowe sekwencje UTF-8 w 3-bajtowe sekwencje.

Microsoft Internet Explorer na systemie Windows XP pozwala zdalnym atakującym na wywołanie nieprawidłowego wyświetlania GUI oraz na inne nieokreślone skutki, związane z implementacją DOM, co zostało zademonstrowane przez narzędzie cross_fuzz.

Podatność typu use-after-free w funkcji ReleaseInterface w MSHTML.DLL w przeglądarkach Microsoft Internet Explorer 6, 7 i 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem ten jest związany z implementacją DOM oraz funkcjami BreakAASpecial i BreakCircularMemoryReferences.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.3(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez dużą liczbę sesji IPsec LAN-do-LAN.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.3(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez ruch multicastowy.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.3(2) nieprawidłowo zachowują zachowanie list kontroli dostępu (ACL) po migracji, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez niesprecyzowany typ ruchu sieciowego, który wcześniej był odrzucany.

Nieokreślona podatność w funkcji inspekcji SIP na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.3(2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wykonanie wielu połączeń SIP.

Przepełnienie bufora w mng_core_com.dll w produktach CA XOsoft oraz CA ARCserve umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności wymaga wysłania odpowiednio skonstruowanego żądania SOAP do xosoapapi.asmx.

Przepełnienie całkowite w pliku base/ftstream.c w bibliotece libXft (znanej jako biblioteka X FreeType) w wersjach FreeType przed 2.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki w formacie Compact Font Format (CFF), co prowadzi do przepełnienia bufora w stercie.

W funkcji read_channel_data w pliku file-psp.c wtyczki Paint Shop Pro (PSP) w GIMP 2.6.11 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik obrazu PSP_COMP_RLE, który zaczyna długi licznik uruchomień na końcu obrazu.

W funkcji loadit w pliku plug-ins/common/sphere-designer.c wtyczki SPHERE DESIGNER w GIMP 2.6.11 występuje przepełnienie bufora na stosie, które pozwala atakującym zdalnym, przy wsparciu użytkownika, na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długie pole 'Liczba świateł' w pliku konfiguracyjnym wtyczki.

W libopensc w OpenSC w wersji 0.11.13 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie, które pozwalają atakującym w bezpośredniej bliskości na wykonanie dowolnego kodu poprzez długie pole numeru seryjnego na karcie inteligentnej. Problemy te dotyczą plików card-acos5.c, card-atrust-acos.c oraz card-starcos.c.

CallManager Express (CME) w Cisco IOS przed wersją 15.0(1)XA1 nieprawidłowo obsługuje ruch SIP TRUNK, który zawiera skoki prędkości i 'dziwny' rozmiar żądania. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysyłanie tego ruchu przez dłuższy czas.

Wersje Cisco IOS przed 15.0(1)XA1, przy włączonym określonym debugowaniu TFTP, umożliwiają zdalnym atakującym spowodowanie awarii urządzenia poprzez kopiowanie TFTP przez IPv6. Jest to związane z błędem o identyfikatorze CSCtb28877.

W systemie Cisco IOS przed wersją 15.0(1)XA5 występuje wyciek pamięci, który może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanej wiadomości SIP REGISTER przez UDP. Problem ten jest znany jako Bug ID CSCtg41733.

Przepełnienie bufora w funkcji sect_enttec_dmx_da w pliku packet-enttec.c w Wireshark 1.4.2 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet ENTTEC DMX z kompresją Run Length Encoding (RLE).