CVE Vulnerability Catalog

W kontrolce ActiveX IntegraXor.Project w pliku igcomm.dll występuje przepełnienie bufora na stosie w metodzie save, co pozwala na zdalne wykonanie dowolnego kodu przez atakującego poprzez długi ciąg w drugim argumencie. Problem dotyczy wersji przed 3.5.3900.10.

Kontrolka ActiveX WBEMSingleView.ocx w Microsoft WMI Administrative Tools 1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany argument metody ReleaseContext. Jest to inny wektor niż w przypadku CVE-2010-3973, który może prowadzić do dereferencji nieufnego wskaźnika.

Kontrolka ActiveX WMITools w WBEMSingleView.ocx w wersji 1.50.1131.0 w Microsoft WMI Administrative Tools 1.1 i wcześniejszych wersjach w systemie Microsoft Windows XP SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument metody AddContextRef, co może prowadzić do dereferencji wskaźnika z nieznanego źródła.

W podatności CVE-2010-3972 występuje przepełnienie bufora na stercie w funkcji TELNET_STREAM_CONTEXT::OnSendData w pliku ftpsvc.dll w Microsoft FTP Service 7.0 i 7.5 dla Internet Information Services (IIS). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (crash demona) poprzez spreparowane polecenie FTP.

Instalator aktualizacji w VMware ESXi 4.1, w obecności zmodyfikowanego pliku sfcb.cfg, nieprawidłowo konfiguruje tryb uwierzytelniania SFCB, co umożliwia zdalnym atakującym uzyskanie dostępu przy użyciu dowolnej nazwy użytkownika i hasła.

W HPPM przed wersją 4.3.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą zmienną Login wysyłaną do serwera zarządzania.

Podatność typu use-after-free w funkcji CSharedStyleSheet::Notify w parserze arkuszy stylów (CSS) w mshtml.dll, używanym w Microsoft Internet Explorer 6-8 oraz innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez samoodwołującą się regułę @import w arkuszu stylów.

W funkcji CreateSizedDIBSECTION w bibliotece shimgvw.dll występuje przepełnienie bufora na stosie, które dotyczy systemów Windows XP SP2 i SP3, Server 2003 SP2, Vista SP1 i SP2 oraz Server 2008 Gold i SP2. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik .MIC lub nieokreślony dokument Office zawierający bitmapę miniatury z ujemną wartością biClrUsed.

Funkcja resetowania hasła w interfejsie administratora dla Eucalyptus 2.0.0 i 2.0.1 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez wysyłanie żądań resetowania haseł dla innych użytkowników.

Przeglądarka Opera przed wersją 11.00 na systemie Windows nieprawidłowo implementuje komunikat ostrzegawczy dotyczący niebezpiecznych modułów zewnętrznych, co może ułatwić zdalnym atakującym, wspieranym przez użytkownika, osiągnięcie nieokreślonego wpływu za pomocą spreparowanego modułu.

Domyślna konfiguracja przeglądarki Opera przed wersją 11.00 włącza funkcjonalność WebSockets, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego. Może to być związane z problemem opisanym w CVE-2010-4508.

Nieokreślona podatność w przeglądarce Opera przed wersją 11.00, która ma nieznany wpływ oraz wektory ataku, związana z 'kwestią o wysokiej wadze'.

Pointter PHP Micro-Blogging Social Network w wersji 1.8 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez dowolne wartości ciasteczek auser i apass.

System zarządzania treścią Pointter PHP w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez dowolne wartości ciasteczek auser i apass.

W kontrolce ActiveX CrystalPrintControl.1 w pliku PrintControl.dll w SAP Crystal Reports 2008 SP3 Fix Pack 3.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości ServerResourceVersion.

Nieokreślona podatność w funkcjonalności mostu sieciowego w urządzeniach Apple Time Capsule, AirPort Extreme Base Station i AirPort Express Base Station z firmware przed wersją 7.5.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii sieci) poprzez spreparowaną odpowiedź DHCP.

Google Chrome w wersjach przed 8.0.552.224 oraz Chrome OS przed 8.0.552.343 nieprawidłowo obsługuje wskaźniki, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory prowadzące do 'starych wskaźników'.

Funkcja CSSParser::parseFontFaceSrc w WebKit, używana w Google Chrome przed wersją 8.0.552.224, nieprawidłowo analizuje sekwencje tokenów CSS, co może prowadzić do błędów w odczycie pamięci. Atakujący mogą wykorzystać to do wywołania odmowy usługi poprzez spreparowaną lokalną czcionkę.

Funkcja Pickle::Pickle w Google Chrome przed wersją 8.0.552.224 oraz Chrome OS przed wersją 8.0.552.343 na 64-bitowych platformach Linux nieprawidłowo wykonuje arytmetykę wskaźników. To pozwala zdalnym atakującym na ominięcie walidacji deserializacji wiadomości, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Nieokreślona podatność w HP StorageWorks Storage Mirroring 5.x przed wersją 5.2.2.1771.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.