Katalog podatności CVE

Wielokrotne przepełnienia całkowite w pliku factory.cc w Google V8 przed wersją r3560, używanym w Google Chrome przed wersją 4.0.249.89, umożliwiają zdalnym atakującym wykonanie dowolnego kodu w piaskownicy Chrome poprzez odpowiednio skonstruowane użycie tablic JavaScript.

OpenOffice.org w wersjach 2.0.4, 2.4.1 oraz 3.1.1 nieprawidłowo egzekwuje ustawienia zabezpieczeń makr Visual Basic for Applications (VBA), co pozwala zdalnym atakującym na uruchamianie dowolnych makr za pomocą spreparowanego dokumentu.

W OpenOffice.org (OOo) przed wersją 3.2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany modyfikator właściwości sprmTSetBrc w dokumencie Word, związana z błędem granicznym.

W OpenOffice.org (OOo) przed wersją 3.2 występuje błąd podprzepełnienia całkowitego w pliku filter/ww8/ww8par2.cxx, który może być wykorzystany przez zdalnych atakujących. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany modyfikator właściwości tabeli sprmTDefTable w dokumencie Word.

W OpenOffice.org przed wersją 3.2 występuje przepełnienie bufora oparte na stercie w funkcji GIFLZWDecompressor::GIFLZWDecompressor. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując specjalnie przygotowany plik GIF związany z dekompresją LZW.

Przepełnienie całkowite w funkcji XPMReader::ReadXPM w OpenOffice.org przed wersją 3.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik XPM, co prowadzi do przepełnienia bufora w pamięci heap.

Błąd w sprawdzaniu uprawnień administratora w wtyczce ACL Manager w DokuWiki przed wersją 2009-12-25b umożliwia zdalnym atakującym uzyskanie uprawnień i dostęp do zamkniętych wiki poprzez edytowanie bieżących zapisów ACL.

Występuje przepełnienie bufora na stosie w pliku dsInstallerService.dll w Juniper Installer Service, używanym w Juniper Odyssey Access Client 4.72.11421.0 oraz innych produktach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w źle sformułowanej komendzie DSSETUPSERVICE_CMD_UNINSTALL do potoku nazwanym NeoterisSetupService.

Podatność SQL injection w metodzie plgSearchEventsearch::onSearch w pliku eventsearch.php w wtyczce JEvents Search w wersjach od 1.5 do 1.5.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w Fast Lexical Analyzer Generator (flex) przed wersją 2.5.35, której wpływ i wektory ataku są nieznane.

Podatność SQL injection w komponencie SimpleFAQ dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji wyświetlania w pliku index.php.

W skrypcie Eicra Car Rental występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, gdy parametr plugin_id ma wartość 4. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) users (nazwa użytkownika) oraz (2) passwords.

W podatności CVE-2010-0630 występuje luka typu SQL injection w pliku viewjokes.php w skrypcie Evernew Free Joke Script w wersji 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W bibliotece netpbm przed wersją 10.47.07 występuje przepełnienie bufora na stosie w pliku converter/ppm/xpmtoppm.c. Atakujący mogą wykorzystać to poprzez specjalnie przygotowany plik obrazu XPM, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

Podatność na przejście do katalogu w SimpleServer:WWW 1.13 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez zakodowane sekwencje ../ w żądaniu do katalogu cgi-bin.

Przepełnienie bufora w funkcji usb_host_handle_control w implementacji obsługi USB passthrough w pliku usb-linux.c w QEMU przed wersją 0.11.1 umożliwia użytkownikom systemu gościa spowodowanie odmowy usługi (awaria lub zawieszenie systemu gościa) lub potencjalne wykonanie dowolnego kodu na systemie gospodarza za pomocą spreparowanego pakietu USB.

gnome-screensaver w wersji 2.26.1 polega na interfejsie D-Bus gnome-session do określenia czasu bezczynności sesji, nawet gdy używany jest pulpit Xfce, co umożliwia atakującym fizycznie bliskim dostęp do nieobserwowanego stanowiska roboczego, na którym zamierzano zablokować ekran.

gnome-screensaver w wersji 2.28.0 nie przywraca zgodności z ustawieniami aktywacji po tym, jak aplikacja inhibująca przestaje być dostępna na sesji, co umożliwia atakującym fizycznie bliskim dostęp do nieobserwowanego stanowiska pracy, na którym zamierzano zablokować ekran.

gnome-screensaver w wersjach przed 2.28.2 pozwala atakującym znajdującym się w bliskiej odległości na ominięcie blokady ekranu i uzyskanie dostępu do nieobserwowanego stanowiska pracy poprzez przesunięcie kursora myszy na zewnętrzny monitor, a następnie odłączenie tego monitora.