Katalog podatności CVE

W kontrolce ActiveX EAI WebViewer3D (webviewer3d.dll) w SAP AG SAPgui przed wersją 7.10 Patch Level 9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SaveViewToSessionFile.

Wiele nieokreślonych podatności w plikach unlzh.c i unpack.c w bibliotekach gzip w systemach Microsoft Windows Server 2008, Windows Services for UNIX 3.0 i 3.5 oraz w Subsystem for UNIX-based Applications (SUA) może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji narzędzi gunzip, gzip, pack, pcat i unpack 7.x przed 7.0.1701.48, 8.x przed 8.0.1969.62 oraz 9.x przed 9.0.3790.2076.

W UltraISO w wersji 9.3.1.2633 oraz prawdopodobnie w innych wersjach przed 9.3.3.2685 występuje wiele przepełnień bufora, które mogą pozwolić atakującym wspieranym przez użytkownika na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik (1) CIF, (2) C2D lub (3) GI.

Wielokrotne podatności związane z formatowaniem ciągów w UltraISO 9.3.1.2633 oraz prawdopodobnie innych wersjach przed 9.3.3.2685 umożliwiają atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez specyfikatory formatowania w nazwie pliku (1) DAA lub (2) ISZ.

Wielokrotne podatności związane z niebezpiecznymi metodami w PRECIS~2.DLL w kontrolce ActiveX PrecisionID Datamatrix (DMATRIXLib.Datamatrix) umożliwiają zdalnym atakującym nadpisywanie dowolnych plików za pomocą metod (1) SaveBarCode i (2) SaveEnhWMF.

W podatności CVE-2009-1210 występuje luka formatu ciągu w analizatorze PROFINET/DCP (PN-DCP) w Wireshark 1.0.6 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet PN-DCP zawierający specyfikatory formatu w nazwie stacji.

W przeglądarce internetowej W3C Amaya w wersji 11.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag skryptu z długim atrybutem defer.

W podatnej wersji auth2db 0.2.5 oraz prawdopodobnie wcześniejszych, występuje luka typu SQL injection. Użycie funkcji addslashes zamiast mysql_real_escape_string umożliwia zdalnym atakującym przeprowadzanie ataków SQL injection przy użyciu kodowania wielobajtowego.

Nieokreślona podatność w futomi's CGI Cafe Access Analyzer CGI Professional Version 4.11.5 i wcześniejszych pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez nieznane wektory.

Podatność w module Activity Monitor (tmactmon.sys) w Trend Micro Internet Pro 2008/2009 i Security Pro 2008/2009 umożliwia lokalnemu użytkownikowi podniesienie uprawnień poprzez wysłanie spreparowanego żądania IOCTL z metodą METHOD_NEITHER do urządzenia \Device\tmactmon, co prowadzi do nadpisania pamięci.

Nieokreślona podatność w serwerze IBM Tivoli Storage Manager (TSM) w wersjach 5.3.x przed 5.3.2 oraz 6.x przed 6.1, związana z 'linią poleceń administratora'.

W maptemplate.c w MapServer 4.x przed wersją 4.10.4 oraz 5.x przed wersją 5.2.2 występuje wiele przepełnień bufora na stosie. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Funkcja mapserv.c w programie mapserv w MapServer 4.x przed 4.10.4 oraz 5.x przed 5.2.2 nie zapewnia, że ciąg znaków przechowujący parametr id kończy się znakiem null ('\0'). Umożliwia to zdalnym atakującym przeprowadzenie ataków przepełnienia bufora lub wywołanie innych nieokreślonych skutków poprzez wysłanie długiego parametru id w akcji zapytania.

Funkcja msLoadQuery w mapserv w MapServer 4.x przed wersją 4.10.4 oraz 5.x przed wersją 5.2.2 umożliwia zdalnym atakującym ustalenie istnienia dowolnych plików poprzez pełną ścieżkę w parametrze queryfile, co powoduje różne komunikaty o błędach w zależności od tego, czy ta ścieżka istnieje.

Podatność na przejście do katalogu w mapserv.c w MapServer 4.x przed wersją 4.10.4 oraz 5.x przed wersją 5.2.2, działającym na systemie Windows z Cygwin, umożliwia zdalnym atakującym tworzenie dowolnych plików poprzez użycie parametru id z sekwencją .. (kropka kropka).

Podatność CVE-2009-0840 dotyczy błędu typu 'heap-based buffer underflow' w funkcji readPostBody w pliku cgiutil.c w MapServer w wersjach 4.x przed 4.10.4 oraz 5.x przed 5.2.2. Umożliwia to zdalnym atakującym wywołanie nieznanego wpływu poprzez podanie ujemnej wartości w nagłówku Content-Length HTTP.

W MapServer 4.x przed wersją 4.10.4 oraz 5.x przed wersją 5.2.2 występuje przepełnienie bufora na stosie w pliku mapserv.c. Problem ten występuje, gdy serwer ma mapę z długim atrybutem IMAGEPATH lub NAME, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr id w akcji zapytania.

Nieokreślona podatność w Octopussy przed wersją 0.9.5.8, która może mieć nieznany wpływ oraz wektory ataku związane z 'poważną podatnością bezpieczeństwa'.

Protokół UNIStim firmy Nortel, używany w serwerze komunikacyjnym 1000 i innych produktach, wykorzystuje przewidywalne numery sekwencyjne. To umożliwia zdalnym atakującym przejęcie sesji poprzez podsłuchiwanie lub ataki siłowe.

Przepełnienie bufora w parserze XML w Trillian 3.1.9.0, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik DTD.