Katalog podatności CVE

WEBrick w Ruby w wersjach 1.8.6 do 1.8.8dev oraz 1.9.1 do 1.9.2dev zapisuje dane do pliku logu bez sanitizacji znaków nieczytelnych. Może to umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

Przepełnienie całkowite w silniku czcionek Embedded OpenType (EOT) w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane dane reprezentujące spreparowaną czcionkę EOT.

W bibliotece kryptograficznej MIT Kerberos 5 (krb5) występują wielokrotne błędy podprzepełnienia liczb całkowitych w funkcjonalności deszyfrowania AES i RC4. Atakujący mogą wykorzystać te błędy, dostarczając zbyt krótkie dane szyfrowane, co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu.

Przepełnienie całkowitej liczby w implementacji U3D w Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany dokument PDF.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX getPlus Helper firmy NOS Microsystems przed wersją 1.6.2.49 w gp.ocx w Menedżerze pobierania w programach Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry inicjalizacji.

Domyślna konfiguracja Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X nie włącza funkcji Zwiększonego Bezpieczeństwa. To prowadzi do podatności na ataki związane z wstrzykiwaniem skryptów, co może umożliwić ataki typu cross-site scripting (XSS) przez zdalnych użytkowników wspierających atak.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3 oraz 8.x przed 8.2 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany znacznik JPC_MS_RGN w strumieniu Jp2c. To prowadzi do uszkodzenia pamięci z powodu błędu w rozszerzeniu znaku całkowitego.

Wersje Adobe Reader i Acrobat 9.x przed 9.3 oraz 8.x przed 8.2 na systemy Windows i Mac OS X zawierają lukę w implementacji 3D, która może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na ładowanie DLL.

Interfejs wiersza poleceń w Overland Storage Snap Server 410 z GuardianOS 5.1.041 uruchamia narzędzie 'less' z wyższymi uprawnieniami niż użytkownik CLI, bez wystarczających ograniczeń dotyczących ucieczek do powłoki. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą znaku '!' w narzędziu less, co umożliwia dostęp do powłoki z uprawnieniami.

WebDrive 9.02 w wersji 2232 od South River Technologies instaluje usługę WebDrive bez odpowiedniego opisu zabezpieczeń. Umożliwia to lokalnym użytkownikom zatrzymanie usługi, wykonywanie dowolnych poleceń jako SYSTEM oraz ponowne uruchomienie usługi.

W funkcji M_AddToServerList w pliku client/menu.c w grze Red Planet Arena Alien Arena 7.30 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie pakietu z przygotowanym opisem serwera do portu UDP 27901, a następnie pakietu z długim poleceniem print.

Wielokrotne podatności w komponencie JRockit w BEA Product Suite R27.6.5, korzystającym z JRE/JDK 1.4.2, 5 i 6, umożliwiają zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją sugestie, że może to być przepełnienie bufora w pliku observiced.exe, które umożliwia zdalne wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie Listener w bazie danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle OLAP w bazie danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Podatność CVE-2009-4604 dotyczy zdalnego włączenia pliku w PHP w pliku mamboleto.php komponentu Mamboleto (com_mamboleto) w wersji 2.0 RC3 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku loginaction.php w NetArt Media Real Estate Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Email (znany również jako pole nazwy użytkownika).

Wielokrotne podatności na wstrzykiwanie SQL w komponencie JS Jobs (com_jsjobs) w wersji 1.0.5.6 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr md w akcji view_company lub parametr oi w akcji view_job, oba w pliku index.php.

Podatność SQL injection w komponencie JPhoto (com_jphoto) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji kategorii do index.php.