Katalog podatności CVE

Adobe Flash Player w wersjach przed 9.0.289.0 oraz 10.x przed 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris oraz 10.1.95.1 na Androidzie, a także authplay.dll w Adobe Reader i Acrobat 9.x do 9.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowane treści SWF.

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania w module serwera WWW w Cisco CiscoWorks Common Services przed wersją 4.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez sesję na porcie TCP 443 lub 1741.

W Adobe Shockwave Player przed wersją 11.5.9.615 występuje nieokreślona funkcja w TextXtra.x32, która nieprawidłowo reallocuje bufor podczas przetwarzania fragmentu DEMX w pliku Director. To umożliwia zdalnym atakującym wywołanie przepełnienia bufora w stercie i wykonanie dowolnego kodu.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik Director zawierający spreparowany fragment pamm z nieprawidłowym rozmiarem i liczbą podfragmentów.

Brama TCP-do-ODBC w IBM Tivoli Provisioning Manager dla OS Deployment w wersji 7.1.1.3 nie wymaga uwierzytelnienia dla zapytań SQL, co pozwala zdalnym atakującym na modyfikację, tworzenie lub odczyt rekordów bazy danych przez sesję na porcie TCP 2020.

Nieokreślona podatność w HP Storage Essentials przed wersją 6.3.0, gdy uwierzytelnianie LDAP jest włączone, umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w LoadRunner Web Tours 9.10 w HP LoadRunner 9.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne uzyskanie poufnych informacji lub modyfikację danych, poprzez nieznane wektory.

Nieokreślona podatność w Doc Viewer w HP Palm webOS 1.4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument, co zostało zademonstrowane na przykładzie dokumentu Word.

Nieokreślona podatność w HP Insight Control Server Migration przed wersją 6.2 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w interfejsie administracyjnym rozszerzenia IIS w Symantec IM Manager przed wersją 8.4.16 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą różnych parametrów w akcjach rdpageimlogic.aspx oraz rdPage.aspx.

Podatność w Mozilla Firefox, Thunderbird i SeaMonkey umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez błędy związane z obsługą JavaScript. Problemy te dotyczą metod takich jak nsCSSFrameConstructor::ContentAppended oraz appendChild, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w funkcji smiGetNode w libsmi 0.4.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez wykorzystanie identyfikatora obiektu (OID) reprezentowanego jako ciąg numeryczny z wieloma komponentami oddzielonymi znakami '.' (kropka).

W bibliotece Microsoft Foundation Class (MFC) w pliku mfc42.dll występuje przepełnienie bufora na stosie w metodzie UpdateFrameTitleForDocument. Atakujący mogą wykorzystać tę podatność, dostarczając długi tytuł okna, co może prowadzić do wykonania dowolnego kodu.

Podatność na przejście katalogu w kliencie FTP w Robo-FTP 3.7.3 firmy Serengeti Systems Incorporated, a prawdopodobnie także w innych wersjach przed 3.7.5, umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie .. (kropka kropka) w nazwie pliku w odpowiedzi serwera.

Komponenty (1) ActiveMatrix Runtime oraz (2) ActiveMatrix Administrator w TIBCO ActiveMatrix Service Grid przed wersją 2.3.1, ActiveMatrix Service Bus przed wersją 2.3.1, ActiveMatrix BusinessWorks Service Engine przed wersją 5.8.1 oraz ActiveMatrix Service Performance Manager przed wersją 1.3.2 nieprawidłowo obsługują połączenia JMX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

W module ActiveX RealPage występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 1.0.0.9 pliku Realpage.dll, gdzie długie wartości właściwości DestURL lub SourceFile mogą prowadzić do exploita.

Moduł Director (dirapi.dll) w Adobe Shockwave Player przed wersją 11.5.9.615 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym fragmentem rcsL, który zawiera pole używane jako offset wskaźnika. Wykorzystanie tej podatności miało miejsce w październiku 2010 roku.

Przepełnienie całkowitej liczby w librpc.dll w portmap.exe (usługa ISM Portmapper) w ISM przed wersją 2.20.TC1.117 w IBM Informix Dynamic Server (IDS) 7.x przed 7.31.xD11, 9.x przed 9.40.xC10, 10.00 przed 10.00.xC8 oraz 11.10 przed 11.10.xC2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany rozmiar parametru.

W systemie IBM Informix Dynamic Server (IDS) występuje przepełnienie bufora na stosie, które dotyczy wersji 7.x do 7.31, 9.x do 9.40, 10.00 przed 10.00.xC10, 11.10 przed 11.10.xC3 oraz 11.50 przed 11.50.xC3. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty słowa kluczowego DBINFO w zapytaniu SQL.

Implementacja jumpUrl (znana również jako śledzenie dostępu) w pliku tslib/class.tslib_fe.php w TYPO3 w wersjach 4.2.x przed 4.2.15, 4.3.x przed 4.3.7 oraz 4.4.x przed 4.4.4 nieporawnie porównuje pewne wartości haszy podczas podejmowania decyzji o kontroli dostępu, co umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.