CVE Vulnerability Catalog

W OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 występuje przepełnienie bufora w stercie w aplikacji Impress. Atakujący mogą wykorzystać spreparowany plik Truevision TGA (TARGA) w dokumencie ODF lub Microsoft Office, co prowadzi do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

W OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 występuje przepełnienie bufora w stercie w aplikacji Impress. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując spreparowany plik PNG w dokumencie ODF lub Microsoft Office.

Wielokrotne błędy off-by-one w funkcji WW8DopTypography::ReadFromMem w oowriter w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane informacje typograficzne w pliku Microsoft Word .DOC, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Funkcja WW8ListManager::WW8ListManager w oowriter w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 nieprawidłowo obsługuje nieokreśloną liczbę poziomów list w zdefiniowanych przez użytkownika stylach list w danych WW8 w dokumencie Microsoft Word. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany plik .DOC.

Podatność typu use-after-free w oowriter w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane tagi w dokumencie RTF.

Podatność typu use-after-free w oowriter w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez źle sformatowane tabele w dokumencie RTF.

Wielokrotne podatności na przejście do katalogu w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 umożliwiają zdalnym atakującym nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w opisie pliku filtru JAR XSLT, pliku rozszerzenia (OXT) lub innych nieokreślonych plików JAR lub ZIP.

W składniku serwera IMAP w GroupWise Internet Agent (GWIA) w Novell GroupWise 7.x przed 7.0 post-SP4 FTF oraz 8.x przed 8.0 SP2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy skrzynki pocztowej w poleceniu CREATE.

Nieokreślona podatność w HP OpenView Storage Data Protector w wersjach 6.0, 6.10 i 6.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.

W gwwww1.dll w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zmienne w wiadomości VCALENDAR. Przykłady to zbyt długie zmienne REQUEST-STATUS, TZNAME, COMMENT lub RRULE.

Przepełnienie bufora w gwwww1.dll w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną zmienną TZID w wiadomości VCALENDAR.

Przepełnienie bufora w funkcjonalności wymiany kluczy w serwerze SSL Icon Labs Iconfidant przed wersją 1.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet klucza głównego klienta, w którym suma nieokreślonych pól długości jest większa niż określona wartość.

Funkcja compress_add_dlabel_points w MaraDNS 1.4.03, 1.4.05 i prawdopodobnie innych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez długi hostname DNS z dużą liczbą etykiet, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

Funkcja e-mail w manage_sql.c w OpenVAS Manager w wersjach 1.0.x do 1.0.3 oraz 2.0.x do 2.0rc2 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez adresy e-mail (1) To lub (2) From w żądaniu OMP do Greenbone Security Assistant (GSA).

W podatności CVE-2010-4709 występuje przepełnienie bufora w sterowniku OPC Modbus/TCP Master przed wersją 3.0.2, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wysyłając odpowiedni pakiet odpowiedzi MODBUS z odpowiednio skonstruowanym polem długości.

Bugzilla w wersjach od 2.14 do 2.22.7 oraz 3.0.x, 3.1.x, 3.2.x przed 3.2.10, 3.4.x przed 3.4.10, 3.6.x przed 3.6.4 i 4.0.x przed 4.0rc2 nie generuje poprawnie losowych wartości dla ciasteczek i tokenów. To umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych kont poprzez nieokreślone wektory, związane z niewystarczającą liczbą wywołań funkcji srand.

Podatność SQL injection w pliku viewfaqs.php w PHP LOW BIDS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W podatności CVE-2011-0645 występuje luka typu SQL injection w pliku data.php w PHPCMS 2008 V2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr where_time w akcji GET.

W podatności CVE-2011-0644 występuje luka typu SQL injection w pliku include/admin/model_field.class.php w PHPCMS 2008 V2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr modelid w pliku flash_upload.php.

Wielokrotne przepełnienia bufora w stercie w pliku cdg.c w dekoderze CDG w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.1.6 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wideo CDG.