CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora w qoslist w IBM AIX 6.1 pozwalają lokalnym użytkownikom na spowodowanie awarii aplikacji (denial of service) lub potencjalne uzyskanie uprawnień poprzez długi argument ciągu. Niektóre z tych informacji pochodzą z danych zewnętrznych.

W funkcji errprintf w pliku base/gsmisc.c w Ghostscript od wersji 8.64 do 8.70 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez spreparowany plik PDF.

Wielokrotne podatności na przejście do katalogu w frameworku iallocator w Ganeti od wersji 1.2.4 do 1.2.8, 2.0.0 do 2.0.4 oraz 2.1.0 przed 2.1.0~rc2 umożliwiają zdalnym atakującym wykonanie dowolnych programów poprzez spreparowaną nazwę skryptu zewnętrznego dostarczoną przez HTTP remote API (RAPI) oraz lokalnym użytkownikom wykonanie dowolnych programów i uzyskanie uprawnień poprzez spreparowaną nazwę skryptu zewnętrznego dostarczoną przez polecenie gnt-*.

Wersje PHP przed 5.2.12 nieprawidłowo obsługują dane sesji, co może prowadzić do nieokreślonych skutków oraz wektorów ataku związanych z (1) uszkodzeniem tablicy superglobalnej SESSION oraz (2) dyrektywą session.save_path.

Podatność na przejście do katalogu w Adobe Flash Media Server (FMS) przed wersją 3.5.3 umożliwia atakującym ładowanie dowolnych plików DLL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Adobe Flash Media Server (FMS) przed wersją 3.5.3 umożliwia atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) za pomocą nieznanych wektorów.

W module Content 0.5 dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku modules/content/index.php, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru id.

W Winampie przed wersją 5.57 występują wielokrotne przepełnienia całkowite w filtrach jpeg.w5s i png.w5s, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwe dane JPEG lub PNG w pliku MP3.

W IN_MOD.DLL (znanym jako wtyczka dekodera modułów) w Winampie przed wersją 5.57 oraz w libmikmod 3.1.12 występuje przepełnienie bufora oparte na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik Ultratracker.

Wtyczka WP-Forum przed wersją 2.4 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problemy te dotyczą różnych parametrów w plikach wpf.class.php oraz w wpf-post.php.

Przepełnienie bufora w atrpui.dll w Cisco WebEx WRF Player przed wersją 26.49.32 dla Windows, 27.10.x dla Windows, 26.49.35 dla Mac OS X i Linux oraz 27.11.8 dla Mac OS X i Linux umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WRF.

W ataku wykorzystującym podatność CVE-2009-2879, występuje przepełnienie bufora w sterowniku atas32.dll w odtwarzaczu WRF Cisco WebEx, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu. Dotyczy to wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemu Windows, a także wersji dla Mac OS X i Linux.

W ataku wykorzystującym podatność CVE-2009-2878, występuje przepełnienie bufora w sterowniku atas32.dll w odtwarzaczu WRF Cisco WebEx, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu. Dotyczy to wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemu Windows, a także odpowiednich wersji dla Mac OS X i Linux.

W ataudio.dll w Cisco WebEx WRF Player występuje przepełnienie bufora na stosie, które dotyczy wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemu Windows, a także wersji 26.x przed 26.49.35 oraz 27.x przed 27.11.8 dla Mac OS X i Linux. Atakujący mogą wykorzystać to poprzez spreparowany plik WRF, co prowadzi do awarii aplikacji lub wykonania dowolnego kodu.

W ataku wykorzystującym podatność CVE-2009-2876, zdalni napastnicy mogą spowodować przepełnienie bufora w sterowniku atas32.dll w odtwarzaczu WRF Cisco WebEx, co prowadzi do awarii aplikacji lub wykonania dowolnego kodu. Dotyczy to wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemów Windows, a także odpowiednich wersji dla Mac OS X i Linux.

Przepełnienie bufora w pliku atas32.dll w Cisco WebEx WRF Player przed wersją 26.49.32 dla Windows, 27.10.x dla Windows, 26.49.35 dla Mac OS X i Linux oraz 27.11.8 dla Mac OS X i Linux umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WRF.

Przepełnienie całkowitej liczby w funkcji _ncp32._NtrpTCPReceiveMsg w rds.exe w usłudze bazy danych Cell Manager w komponencie Application Recovery Manager w HP OpenView Storage Data Protector 5.50 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości w parametrze rozmiaru.

W OmniInet.exe (demon usługi klienta kopii zapasowej) w komponencie Application Recovery Manager w HP OpenView Storage Data Protector 5.50 i 6.0 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie MSG_PROTOCOL z długimi argumentami.

Przepełnienie całkowite w IN_MOD.DLL (znanym jako wtyczka dekodera modułów) w Winamp przed wersją 5.57 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik Oktalyzer, który wywołuje przepełnienie bufora w stercie.

Wielokrotne przepełnienia bufora na stercie w IN_MOD.DLL (znanym jako wtyczka dekodera modułów) w Winampie przed wersją 5.57 oraz w libmikmod 3.1.12 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowane próbki lub (2) spreparowane definicje instrumentów w pliku Impulse Tracker.