Katalog podatności CVE

AJ Square AJ Auction OOPD, Pro Platinum Skin #1, Pro Platinum Skin #2 oraz Web 2.0 wysyłają przekierowanie, ale nie kończą działania, gdy niektóre skrypty są wywoływane bezpośrednio. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do określonych plików w katalogu admin.

Podatność SQL injection w stronie logowania X7 Chat 2.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

W pliku admin.php w TurnkeyForms Text Link Sales występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie.

Avira AntiVir Premium, Premium Security Suite, AntiVir Professional oraz AntiVir Personal - FREE umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL, które nadpisuje wskaźnik jądra.

WebKit w Apple Safari przed wersją 4.0.3 nie ogranicza prawidłowo schematu URL atrybutu pluginspage elementu EMBED, co pozwala na zdalne ataki przy wsparciu użytkownika, umożliwiając uruchomienie dowolnych adresów URL typu file: oraz uzyskanie wrażliwych informacji za pomocą spreparowanego dokumentu HTML.

Przepełnienie bufora w WebKit w przeglądarce Apple Safari przed wersją 4.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane liczby zmiennoprzecinkowe.

W podatności CVE-2009-2496 występuje przepełnienie bufora w sterowniku ActiveX Office Web Components w różnych wersjach Microsoft Office oraz ISA Server. Atakujący zdalnie mogą wykorzystać tę lukę do wykonania dowolnego kodu poprzez nieokreślone parametry w nieznanych metodach.

Biblioteka Active Template Library (ATL) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez błędne operacje zwalniania pamięci po odczytaniu wariantu ze strumienia i usunięciu tego wariantu. Jest to znane jako 'Podatność na niezgodność typów obiektów ATL'.

Usługa Telnet w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 pozwala zdalnym serwerom Telnet na wykonanie dowolnego kodu na maszynie klienckiej poprzez odtworzenie poświadczeń NTLM użytkownika klienckiego. Jest to znane jako 'Podatność na refleksję poświadczeń Telnet'.

W podatności CVE-2009-1929 występuje przepełnienie bufora w sterowniku ActiveX Microsoft Terminal Services Client działającym w RDP 6.1 na systemach Windows XP SP2, Vista SP1 lub SP2 oraz Server 2008 Gold lub SP2. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone parametry do nieznanych metod.

Przepełnienie całkowitej liczby w komponencie Windows Internet Name Service (WINS) dla systemu Microsoft Windows 2000 SP4 umożliwia zdalnym partnerom replikacji WINS wykonanie dowolnego kodu poprzez spreparowane struktury danych w pakiecie. Jest to znane jako 'WINS Integer Overflow Vulnerability'.

W podatności CVE-2009-1923 występuje przepełnienie bufora w sterowniku Windows Internet Name Service (WINS) dla systemów Microsoft Windows 2000 SP4 oraz Server 2003 SP2. Zdalni atakujący mogą wykonać dowolny kod poprzez spreparowany pakiet replikacji WINS, który powoduje błędne obliczenie długości bufora.

Przepełnienie całkowitej liczby w Avifil32.dll w funkcjonalności obsługi plików multimedialnych w systemie Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu na systemie Windows 2000 SP4 za pomocą spreparowanego pliku AVI. Może również prowadzić do odmowy usługi na systemach Windows XP SP2 lub SP3, Server 2003 SP2, Vista Gold, SP1 lub SP2 oraz Server 2008 Gold lub SP2.

Nieokreślona podatność w Avifil32.dll w funkcjonalności obsługi plików multimedialnych w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowany nagłówek w stworzonym pliku AVI.

Podatność typu double free w usłudze Workstation w systemie Microsoft Windows pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez spreparowaną wiadomość RPC w systemach Windows XP SP2, SP3 lub Server 2003 SP2. Może również prowadzić do odmowy usługi w systemach Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2.

Przepełnienie bufora w kontrolce ActiveX Office Web Components w Microsoft Office XP SP3, Office 2000 Web Components SP3, Office XP Web Components SP3, BizTalk Server 2002 oraz Visual Studio .NET 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wartości właściwości.

W podatności CVE-2009-1133 występuje przepełnienie bufora w sterowniku Microsoft Remote Desktop Connection (dawniej Terminal Services Client) działającym w wersjach RDP 5.0 do 6.1 na systemie Windows oraz w kliencie Remote Desktop Connection dla Mac 2.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry.

Kontrolka ActiveX Office Web Components w Microsoft Office XP SP3, Office 2003 SP3 oraz innych wersjach nieprawidłowo przydziela pamięć, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie 'stanu systemu'.

Podatność w bibliotece libgnutls w GnuTLS przed wersją 2.8.2 nieprawidłowo obsługuje znak null ('\0') w nazwie domeny w polu Common Name (CN) lub Subject Alternative Name (SAN) certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

Sterownik kanału SIP w Asterisk Open Source w wersjach 1.2.x przed 1.2.34, 1.4.x przed 1.4.26.1, 1.6.0.x przed 1.6.0.12 oraz 1.6.1.x przed 1.6.1.4, a także w Asterisk Business Edition i Asterisk Appliance s800i, nie stosuje maksymalnej szerokości przy wywoływaniu funkcji typu sscanf. To umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie pamięci stosu) poprzez pakiety SIP zawierające duże sekwencje znaków dziesiętnych ASCII.