Katalog podatności CVE

W kontrolce ActiveX Symantec.FaxViewerControl.1 w pliku WinFax\DCCFAXVW.DLL w programie Symantec WinFax Pro 10.03 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody AppendFax.

W programie Sorinara Streaming Audio Player (SAP) w wersji 0.9 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.m3u).

Podatność na wstrzykiwanie SQL w komponencie Almond Classifieds (com_aclassf) w wersji 5.6.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W TFM MMPlayer 2.0, a być może także w wersji 2.0.0.30, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.m3u).

Menadżer pobierania getPlus firmy NOS Microsystems, używany w Adobe Reader 1.6.2.36 i prawdopodobnie innych wersjach, oraz w Corel getPlus Download Manager przed wersją 1.5.0.48, instaluje plik getPlus_HelperSvc.exe z niebezpiecznymi uprawnieniami (wszyscy: pełna kontrola). To pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM, poprzez zastąpienie getPlus_HelperSvc.exe złośliwym oprogramowaniem.

Nieokreślona podatność w analizatorze Infiniband w Wireshark od wersji 1.0.6 do 1.2.0, działającym na nieokreślonych platformach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory.

W pliku system/message.php w Admin News Tools 2.5 nie ma odpowiednich ograniczeń dostępu, co umożliwia zdalnym atakującym publikowanie wiadomości prasowych za pomocą bezpośredniego żądania.

Google Chrome w wersjach przed 2.0.172.37 umożliwia atakującym wykorzystanie dostępu do renderera w celu spowodowania odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnego wykonania dowolnego kodu poprzez nieokreślone wektory, które wywołują nadmierną alokację pamięci.

W systemie Google V8 przed wersją 1.1.10.14 oraz w Google Chrome przed wersją 2.0.172.37 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu w piaskownicy Chrome za pomocą spreparowanego wyrażenia regularnego JavaScript.

W Hamster Audio Player w wersji 0.3a występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.m3u lub .hpl).

Podatność typu format string w Armed Assault (ArmA) w wersjach 1.14 i wcześniejszych oraz 1.16 beta, a także w Armed Assault II w wersji 1.02 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w polach (1) nazwa użytkownika i (2) plik danych w żądaniu dołączenia, które nie są prawidłowo obsługiwane podczas logowania komunikatu o błędzie.

Wiele nieokreślonych podatności w silniku IBM Proventia 4.9.0.0.44 umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania poprzez zmodyfikowane archiwa ZIP lub CAB. Problem ten jest powiązany z CVE-2009-1240.

Przeglądarka internetowa na konsoli Sony PLAYSTATION 3 (PS3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i zawieszenie konsoli) poprzez podanie dużej wartości całkowitej dla właściwości length obiektu Select. Jest to powiązane z problemem opisanym w CVE-2009-1692.

Aigo P8860 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie dużej wartości całkowitej dla właściwości długości obiektu Select. Jest to związane z problemem opisanym w CVE-2009-1692.

Nokia N95 działająca na systemie Symbian OS 9.2, N82 oraz N810 Internet Tablet pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez podanie dużej wartości całkowitej dla właściwości długości obiektu Select. Jest to związane z problemem opisanym w CVE-2009-1692.

W PulseAudio w wersjach 0.9.9, 0.9.10 i 0.9.14 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Problem ten jest związany z tworzeniem twardego linku oraz ustawieniem LD_BIND_NOW na 1, a następnie wywołaniem execv na celu symlink /proc/self/exe.

Podatność typu use-after-free w funkcji frpr_icmp w subsystemie ipfilter w systemach Sun Solaris 10 oraz OpenSolaris snv_45 do snv_110 umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez nieokreślone wektory.

Nieokreślona podatność w implementacji SCTP w systemie Sun Solaris 10 oraz OpenSolaris przed wersją snv_120 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez nieokreślone pakiety.

W HT-MP3Player w wersji 1.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku .ht3.

W funkcji Win32AddConnection w module access/smb.c w odtwarzaczu multimedialnym VideoLAN VLC w wersji 0.9.9 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując długi URI smb w pliku playlisty.