Katalog podatności CVE

Implementacja mechanizmu proxy w Sun Java Runtime Environment (JRE) w JDK i JRE 6 przed aktualizacją 15 oraz JDK i JRE 5.0 przed aktualizacją 20 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i łączenie się z dowolnymi stronami poprzez nieokreślone wektory, związane z deklaracją, która nie zawiera słowa kluczowego final.

Implementacja mechanizmu proxy w Sun Java Runtime Environment (JRE) w JDK i JRE 6 przed aktualizacją 15 oraz JDK i JRE 5.0 przed aktualizacją 20 nie zapobiega dostępowi do ciasteczek przeglądarki przez nieufne aplety i aplikacje Java Web Start. To umożliwia zdalnym atakującym przejęcie sesji internetowych.

W pewnym komponencie debugowania w systemach IBM AIX 5.3 i 6.1 występuje błąd w obsłudze zmiennych środowiskowych _LIB_INIT_DBG oraz _LIB_INIT_DBG_FILE. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień przez wykorzystanie programu setuid-root do stworzenia dowolnego pliku należącego do roota z uprawnieniami do zapisu dla wszystkich.

Microsoft Internet Explorer w wersjach 6 i 7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie dokumentu XML, który składa się z długiej serii tagów początkowych bez odpowiadających im tagów końcowych. Jest to związane z problemem opisanym w CVE-2009-1232.

Nieokreślona podatność w IBM Tivoli Key Lifecycle Manager (TKLM) 1.0 związana z 'podatnością na bezpieczeństwo haseł' może prowadzić do nieznanego wpływu i wektorów ataku.

Funkcja nsDocument::SetScriptGlobalObject w Mozilla Firefox 3.5.x przed wersją 3.5.2, przy włączonych niektórych dodatkach, nieprawidłowo obsługuje nagłówek Link HTTP. To umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome za pośrednictwem spreparowanej strony internetowej.

libvorbis przed wersją r16182, używany w Mozilla Firefox 3.5.x przed wersją 3.5.2 oraz innych produktach, umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku .ogg.

Silnik przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z funkcją TraceRecorder::snapshot w pliku js/src/jstracer.cpp oraz inne nieokreślone wektory.

Podatność na przejście do katalogu w ZNC przed wersją 0.072 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą spreparowanego żądania DCC SEND.

Nieokreślona podatność w komponencie CoreTelephony w systemie Apple iPhone OS przed wersją 3.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu, uzyskanie współrzędnych GPS lub włączenie mikrofonu za pomocą wiadomości SMS, co prowadzi do uszkodzenia pamięci.

System telefoniczny 3CX w wersji 6.0.806.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność lub awaria) poprzez nieokreślone wektory, co zostało udowodnione przez skany podatności z użyciem Nessus lub SAINT.

Podatność SQL injection w pliku lire/index.php w Peel 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rubid. Może to być ten sam problem, co w CVE-2005-3572.

W bibliotece Mozilla Network Security Services (NSS) przed wersją 3.12.3 występuje przepełnienie bufora oparte na stercie w parserze wyrażeń regularnych. Umożliwia to zdalnym serwerom SSL spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długą nazwę domeny w polu Common Name (CN) certyfikatu X.509.

Podatność SQL injection w pliku messages.asp w skrypcie ASP Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr message_id.

Podatność typu SQL injection w pliku Merchantsadd.asp w ASPReferral 5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AccountID.

Podatność SQL injection w pliku detailad.asp w Pre Classified Listings 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr siteid.

Przepełnienie całkowite w parserze abcFile maszyny wirtualnej ActionScript 2 (AVM2) w Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, umożliwia atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik AVM2 z dużą wartością intrf_count, co prowadzi do dereferencji wskaźnika poza zakresem.

W Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, występuje przepełnienie bufora w stercie, które może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez nieokreślone wektory związane z analizą URL.

W Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, występuje przepełnienie bufora na stosie. Atakujący mogą spowodować awarię aplikacji (denial of service) lub potencjalnie wykonać dowolny kod za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 9.0.246.0 oraz 10.x przed 10.0.32.18, a także Adobe AIR przed 1.5.2, zawiera podatność na ataki, które mogą prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu z powodu luki związanej z wskaźnikiem null.