Katalog podatności CVE

Podatność na przejście do katalogu w VMWare ESXi 3.5 przed aktualizacjami ESXe350-200810401-O-UG i ESX350-200810201-UG pozwala administratorom z uprawnieniami Datastore.FileManagement na uzyskanie dodatkowych uprawnień poprzez nieznane wektory.

Telefon IP Nortel Networks UNIStim 0604DAS umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysłanie długiego pakietu ping ('ping śmierci'). Problem ten nie został jednak powtórzony przez stronę trzecią, która testowała na modelu 0604DAD.

Nieokreślona podatność w poleceniu showfile systemu AdvFS w HP Tru64 UNIX 5.1B-3 i 5.1B-4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w EC-CUBE 2.3.0 i wcześniejszych wersjach, 1.4.7 i wcześniejszych oraz 1.5.0-beta2 i wcześniejszych, a także w Community Edition 1.3.5 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr.

Nieokreślona podatność w implementacji protokołu VLAN Trunking Protocol (VTP) w systemach Cisco IOS i CatOS, gdy tryb pracy VTP nie jest przezroczysty, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) poprzez wysłanie spreparowanej paczki VTP do interfejsu przełącznika skonfigurowanego jako port trunk.

W module ndiswrapper w wersji 1.53 dla jądra Linux 2.6 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania pakietów przez lokalną sieć bezprzewodową z długimi ESSID-ami.

Funkcja hfsplus_block_allocate w jądrze Linux przed wersją 2.6.28-rc1 nie sprawdza pewnej wartości zwracanej z funkcji read_mapping_page przed wywołaniem kmap. To umożliwia atakującym spowodowanie awarii systemu poprzez spreparowany obraz systemu plików hfsplus.

Przepełnienie bufora w funkcji hfsplus_find_cat w jądrze Linux przed wersją 2.6.28-rc1 umożliwia atakującym spowodowanie odmowy usługi poprzez obraz systemu plików hfsplus z nieprawidłowym polem długości nazwy katalogu. Problem ten jest związany z funkcją hfsplus_cat_build_key_uni.

W U-Mail Webmail server w wersji 4.91 występuje podatność w pliku edit.php, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez podanie absolutnej ścieżki w parametrze path oraz dowolnej treści w parametrze content. Może to prowadzić do wykonania kodu przez zapisanie pliku w katalogu głównym dokumentów webowych.

Menadżer pobierania w Adobe Acrobat Professional i Reader w wersji 8.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje funkcję AcroJS z długim argumentem, co prowadzi do uszkodzenia sterty.

Podatność w Adobe Reader i Acrobat 8.1.2 oraz wcześniejszych wersjach na systemach Unix i Linux umożliwia atakującym uzyskanie uprawnień poprzez złośliwy program w nieokreślonym katalogu związanym z niebezpiecznym RPATH.

Nieokreślona podatność w metodzie JavaScript w Adobe Reader i Acrobat w wersjach 8.1.2 i wcześniejszych oraz przed 7.1.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z problemem walidacji danych wejściowych.

Adobe Reader i Acrobat w wersjach 8.1.2 i wcześniejszych oraz przed 7.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Problem dotyczy nieokreślonych działań na obiekcie Collab, które prowadzą do uszkodzenia pamięci, związanych z metodą GetCosObj, lub zawiera źle sformatowany obiekt PDF, który powoduje uszkodzenie pamięci podczas analizy.

Błąd indeksu tablicy w Adobe Reader i Acrobat oraz w rozszerzeniu Explorer (znanym jako AcroRd32Info) w wersjach 8.1.2, 8.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje zapis poza dozwolonym zakresem, związany z analizą czcionek typu 1.

MyBB (znane również jako MyBulletinBoard) w wersji 1.4.2 wykorzystuje niewystarczającą losowość do tworzenia nazw plików przesyłanych jako załączniki, co ułatwia zdalnym atakującym odczyt tych plików poprzez zgadywanie nazw plików.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX PDF417 firmy MW6 Technologies (MW6PDF417Lib.PDF417, MW6PDF417.dll) w wersji 3.0.0.1 pozwalają zdalnym atakującym na nadpisywanie dowolnych plików poprzez pełną ścieżkę argumentu w metodach (1) SaveAsBMP oraz (2) SaveAsWMF.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX DataMatrix firmy MW6 Technologies (DATAMATRIXLib.MW6DataMatrix, DataMatrix.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę jako argument do metod (1) SaveAsBMP i (2) SaveAsWMF.

Wielokrotne luki w zabezpieczeniach metod w kontrolce ActiveX 1D Barcode firmy MW6 Technologies (BARCODELib.MW6Barcode, Barcode.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę argumentu w metodach (1) SaveAsBMP i (2) SaveAsWMF.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX Aztec firmy MW6 Technologies (AZTECLib.MW6Aztec, Aztec.dll) w wersji 3.0.0.1 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez argument pełnej ścieżki w metodach (1) SaveAsBMP i (2) SaveAsWMF.

Przepełnienie bufora w kontrolce ActiveX DjVu 3.0 dla Microsoft Office (DjVu_ActiveX_MSOffice.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość ImageURL, a także potencjalnie właściwości Mode, Page lub Zoom.