Katalog podatności CVE

Usługa internetowa VirtualBox w wersjach 2.0.8 i 2.0.10 w Sun Virtual Desktop Infrastructure (VDI) 3.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie nieokreślonego dostępu poprzez odpowiednie żądania do serwera Apache HTTP.

Implementacja Java Web Start w Sun Java SE 6 przed aktualizacją 17 nieprawidłowo obsługuje interakcję między podpisanym plikiem JAR a aplikacją JNLP lub apletem, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Wiele nieokreślonych podatności w funkcji Pluggable Look and Feel (PL&F) w implementacji Swing w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związanych z 'wyciekami informacji w zmiennych mutowalnych'.

Wielokrotne nieokreślone podatności w implementacji Swing w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związane z 'wyciekami informacji w zmiennych mutowalnych'.

Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także OpenJDK, nie zapobiega istnieniu dzieci ożywionego ClassLoadera. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory, związane z podatnością na wyciek informacji.

Wielokrotne nieokreślone podatności w podsystemach (1) X11 i (2) Win32GraphicsDevice w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związane z niepowodzeniem w klonowaniu tablic zwracanych przez funkcję getConfigurations.

Funkcja nfs4_proc_lock w kliencie NFSv4 w jądrze Linux przed wersją 2.6.31-rc4 pozwala zdalnym serwerom NFS na wywołanie odmowy usługi (NULL pointer dereference i panika) poprzez wysłanie odpowiedzi zawierającej nieprawidłowe atrybuty pliku, co prowadzi do próby użycia otwartego pliku, który nie ma stanu NFSv4.

Podatność na wstrzykiwanie SQL w pliku summary.php w Xerox Fiery Webtools umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru select.

Protokół TLS oraz SSL 3.0 i wcześniejsze wersje, używane w różnych produktach, w tym Microsoft IIS i Apache HTTP Server, nieprawidłowo łączą renegocjacje z istniejącymi połączeniami. To umożliwia atakującym typu man-in-the-middle wstrzykiwanie danych do sesji HTTPS poprzez nieautoryzowane żądania.

W pliku classes/session/cc_admin_session.php w CubeCart 4.3.4 nieprawidłowo ograniczono uprawnienia dostępu administracyjnego, co pozwala zdalnym atakującym na ominięcie tych ograniczeń i uzyskanie dostępu administracyjnego poprzez żądanie HTTP zawierające pusty (1) sessID (ciasteczko ccAdmin), (2) nagłówek X_CLUSTER_CLIENT_IP lub (3) nagłówek User-Agent.

Nieokreślona podatność w komponencie zarządzania klastrem w IBM PowerHA 5.4, 5.4.1, 5.5 i 6.1 na AIX umożliwia zdalnym atakującym modyfikację konfiguracji systemu operacyjnego poprzez pakiety wysyłane do portu godm (6177/tcp).

Występuje wyciek pamięci w sterowniku protokołu Sockets Direct Protocol (SDP) w systemach Sun Solaris 10 oraz OpenSolaris od snv_57 do snv_94. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Blender w wersjach 2.34, 2.35a, 2.40 oraz 2.49b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .blend zawierający instrukcje Pythona w akcji onLoad linku skryptu SDNA.

Warstwa łącznika w jądrze Linux przed wersją 2.6.31.5 nie wymaga uprawnienia CAP_SYS_ADMIN dla określonych interakcji z subsystemami uvesafb, pohmelfs, dst oraz dm. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień poprzez wywołania funkcji w tych subsystemach.

W formularzu logowania w serwerze zarządzania HP Power Manager występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację zmienną Login.

Przepełnienie bufora w Sun Java System Web Server 7.0 Update 6 może prowadzić do nieokreślonego wpływu oraz umożliwiać zdalne ataki. Problem został zademonstrowany przez moduł vd_sjws w VulnDisco Pack Professional 8.12.

Przepełnienie całkowitej liczby w implementacji JPEGImageReader w komponencie ImageI/O w Sun Java SE przed aktualizacją 22 dla JDK i JRE 5.0, przed aktualizacją 17 dla JDK i JRE 6 oraz przed wersją 1.4.2_24 dla SDK i JRE 1.4.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez duże wymiary subpróbkowania w pliku JPEG, co prowadzi do przepełnienia bufora w pamięci.

Writer obrazu JPEG w Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.4.x przed 1.4.2_24 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowany plik graficzny, związany z problemem kwantyzacji.

Nieokreślona podatność w dekoderze JPEG JFIF w Sun Java SE w wersjach JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowany plik graficzny.

W podatności CVE-2009-3871 występuje przepełnienie bufora w stercie w funkcji setBytePixels w Abstract Window Toolkit (AWT) w Java Runtime Environment (JRE). Dotyczy to wersji Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.3.x przed 1.3.1_27 i SDK i JRE 1.4.x przed 1.4.2_24.