Katalog podatności CVE

W funkcji setDiffICM w Abstract Window Toolkit (AWT) w Java Runtime Environment (JRE) występuje przepełnienie bufora na stosie. Dotyczy to wersji JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.3.x przed 1.3.1_27 i SDK i JRE 1.4.x przed 1.4.2_24.

Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24 nieprawidłowo analizuje profile kolorów, co pozwala zdalnym atakującym uzyskać uprawnienia za pomocą spreparowanego pliku graficznego.

W funkcji HsbParser.getSoundBank w Sun Java SE występuje przepełnienie bufora na stosie, które dotyczy wersji JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi URL pliku jako argument.

Instalator Java Web Start w Sun Java SE w JDK i JRE 6 przed aktualizacją 17 nieprawidłowo wykorzystuje uprawnienia modelu bezpieczeństwa podczas usuwania rozszerzeń instalatora. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez modyfikację określonego pliku JNLP, aby zawierał pole URL wskazujące na niezamierzony zaufany program.

Metoda launch w wtyczce Deployment Toolkit w Java Runtime Environment (JRE) w Sun Java SE w JDK i JRE 6 przed aktualizacją 17 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem spreparowanej strony internetowej.

Funkcjonalność aktualizacji Java w Java Runtime Environment (JRE) w Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22 oraz JDK i JRE 6 przed aktualizacją 17, w przypadku użycia wersji Windows w języku innym niż angielski, nie pobiera dostępnych nowych wersji JRE. To pozwala zdalnym atakującym na wykorzystanie podatności w starszych wersjach tego oprogramowania.

Przepełnienie bufora w eEye Retina WiFi Scanner 1.0.8.68, używanym w Retina Network Security Scanner 5.10.14, umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez plik .rws z długim wpisem RWS010.

W IBM Tivoli Storage Manager (TSM) w wersjach 5.3 przed 5.3.6.6, 5.4 przed 5.4.2 oraz 5.5 przed 5.5.1 występują wielokrotne nieokreślone podatności w klientach backup-archive dla systemów UNIX i Linux oraz w kliencie API OS/400, gdy opcja MAILPROG jest włączona. Te podatności umożliwiają atakującym odczyt, modyfikację lub usunięcie dowolnych plików za pomocą nieznanych wektorów.

W programie IBM Tivoli Storage Manager (TSM) 5.3 przed wersją 5.3.6.7 oraz 5.4 przed wersją 5.4.2 występuje przepełnienie bufora w tradycyjnym harmonogramie klienta. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W systemie IBM Tivoli Storage Manager (TSM) występuje przepełnienie bufora na stosie w schedulerze demona akceptora klienta (CAD). Ta podatność umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane dane w pakiecie TCP.

W jądrze Linux przed wersją 2.6.32-rc6 występuje kilka warunków wyścigu w pliku fs/pipe.c, które mogą pozwolić lokalnym użytkownikom na spowodowanie awarii systemu (dereferencja wskaźnika NULL) lub uzyskanie podwyższonych uprawnień poprzez próbę otwarcia anonimowej rury za pomocą ścieżki /proc/*/fd/.

Adobe Shockwave Player w wersjach przed 11.5.2.602 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która wywołuje uszkodzenie pamięci, związane z podatnością na 'nieprawidłową długość ciągu'.

Adobe Shockwave Player w wersjach przed 11.5.2.602 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane treści Shockwave na stronie internetowej. Problem ten dotyczy tzw. 'podatności na nieprawidłowy wskaźnik'.

Adobe Shockwave Player w wersjach przed 11.5.2.602 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane treści Shockwave na stronie internetowej. Problem ten dotyczy tzw. 'podatności na nieprawidłowy wskaźnik'.

Błąd indeksu tablicy w Adobe Shockwave Player przed wersją 11.5.2.602 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści Shockwave na stronie internetowej.

Przepełnienie bufora w kontrolce ActiveX IBM Lotus Notes Intellisync w pliku lnresobject.dll w BlackBerry Desktop Manager przed wersją 5.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Nieokreślona podatność w komponencie XML w IBM Runtimes for Java Technology 5.0.0 przed SR10 może mieć nieznany wpływ i wektory ataku, związana z 'zaktualizowaną wersją XML4J 4.4.17'.

Rozszerzenia zaufane w systemie Sun Solaris 10 zakłócają działanie polecenia xscreensaver-demo dla aplikacji XScreenSaver, co ułatwia atakującym fizycznie bliskim dostęp do nieobserwowanego stanowiska roboczego, na którym nie doszło do zamknięcia ekranu, związane z 'restartem demona'.

Funkcja updatePosition w pliku lib/xmltok_impl.c biblioteki Expat 2.0.1 zawiera podatność na odczyt poza zakresem bufora. Specjalnie spreparowane sekwencje UTF-8 w dokumencie XML mogą spowodować awarię aplikacji.

W metodzie BrowseAndSaveFile w kontrolce ActiveX Altiris eXpress NS ConsoleUtilities 6.0.0.1846 występuje przepełnienie bufora na stosie. Wersje Symantec Altiris Notification Server przed R12, Deployment Server 6.8 i 6.9 oraz Symantec Management Platform przed SP3 są podatne na zdalne wykonanie kodu przez atakujących za pomocą długiego ciągu w drugim argumencie.