Katalog podatności CVE

Nieokreślona podatność w Microsoft Office Excel 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel z nieprawidłowym rekordem WOPT (0x80B). Jest to inna podatność niż CVE-2010-0821 i CVE-2010-1245.

Nieokreślona podatność w Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Maca, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel. Jest to inna podatność niż CVE-2010-1247 i CVE-2010-1249.

W Microsoft Office Excel 2002 SP3, Office 2004 dla Mac, Office 2008 dla Mac oraz Open XML File Format Converter dla Mac występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując plik Excel z przygotowanym rekordem OBJ (0x5D).

Nieokreślona podatność w Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel z odpowiednio skonstruowanym rekordem SxView. Problem dotyczy niewłaściwej walidacji nieokreślonych struktur.

Nieokreślona podatność w sterowniku formatu czcionek OpenType Compact Font Format (CFF) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista SP1 i SP2, Server 2008 SP2 i R2 oraz Windows 7 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieznane wektory związane z niewłaściwą walidacją podczas kopiowania danych z trybu użytkownika do trybu jądra.

W pliku lib/fsm.c w RPM 4.8.0 i wcześniejszych wersjach nie resetuje się poprawnie metadanych pliku wykonywalnego podczas aktualizacji pakietu RPM lub usuwania pliku, co może umożliwić lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu poprzez utworzenie twardego linku do podatnego pliku z ACL POSIX.

W pliku lib/fsm.c w RPM 4.8.0 i wcześniejszych wersjach nie resetuje się poprawnie metadanych pliku wykonywalnego podczas aktualizacji pakietu RPM lub usuwania pliku, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub obejście zamierzonych ograniczeń dostępu poprzez stworzenie twardego linku do podatnego pliku z (1) możliwościami plików POSIX lub (2) informacjami kontekstu SELinux.

W pliku lib/fsm.c w RPM 4.8.0 oraz nieokreślonych wersjach 4.7.x i 4.6.x, a także w RPM przed wersją 4.4.3, nieprawidłowo resetowane są metadane pliku wykonywalnego podczas aktualizacji pakietu RPM. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie twardego linku do podatnego pliku setuid lub setgid.

W pliku lib/fsm.c w RPM przed wersją 4.4.3 nie resetowane są poprawnie metadane pliku wykonywalnego podczas usuwania pliku w pakiecie RPM. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie twardego linku do podatnego pliku setuid lub setgid.

Wersja 1.9.21 narzędzia dpkg nie resetuje poprawnie metadanych pliku podczas jego wymiany w trakcie aktualizacji pakietu. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie twardego linku do podatnego pliku setuid, setgid lub urządzenia.

Funkcjonalność komendy put w beanstalkd w wersji 1.4.5 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnych komend Beanstalk poprzez zbyt dużą treść w zadaniu, co nie jest prawidłowo obsługiwane przez funkcję dispatch_cmd w pliku prot.c.

Nieokreślona podatność w HP StorageWorks Storage Mirroring 5 przed wersją 5.2.1.870.0 umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w JustSystems Ichitaro 2004-2009, Ichitaro Government 2006-2009 oraz Just School 2008-2009 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z przetwarzaniem atrybutów charakterystycznych produktu dla dokumentu.

Podatność SQL injection w komponencie My Car (com_mycar) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pagina w pliku index.php.

Podatność CVE-2010-2146 dotyczy pliku banned.php w Visitor Logger, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem VL_include_path. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

Wielokrotne podatności na zdalne włączenie pliku PHP w ClearSite Beta 4.50, a być może także w innych wersjach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cs_base_path w plikach docs.php oraz include/admin/device_admin.php.

Podatność na przejście do katalogu w pliku index.php w Symphony CMS 2.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze mode.

Implementacja Cryptographic Message Syntax (CMS) w OpenSSL przed wersją 0.9.8o oraz 1.x przed wersją 1.0.0a nieprawidłowo obsługuje struktury zawierające OriginatorInfo. To może umożliwić atakującym modyfikację nieprawidłowych lokalizacji pamięci lub przeprowadzenie ataków typu double-free, co potencjalnie prowadzi do wykonania dowolnego kodu.

Podatność na wstrzykiwanie SQL w pliku default.asp w Cyberhost umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.