CVE Vulnerability Catalog

Instalacja Zen Cart przechowuje wrażliwe informacje oraz niebezpieczne programy w folderach (1) docs, (2) extras, (3) zc_install oraz w pliku (4) install.txt. To umożliwia zdalnym atakującym uzyskanie wrażliwych danych, usunięcie bazy danych oraz przeprowadzenie innych ataków za pomocą bezpośredniego żądania.

Podatność w ir32_32.dll w kodeku Indeo32 w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie sterty) lub wykonanie dowolnego kodu poprzez wprowadzenie źle sformatowanych danych w strumieniu pliku multimedialnego, co zostało zademonstrowane na przykładzie pliku AVI.

Nieokreślona podatność w kodeku Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne.

Nieokreślona podatność w kodeku Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane treści multimedialne.

W kodzie dekodera Intel Indeo41 dla Windows Media Player występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu poprzez spreparowane skompresowane dane wideo w strumieniu IV41 w pliku multimedialnym.

W podatności CVE-2009-4309 występuje przepełnienie bufora w sterowniku Intel Indeo41 dla Windows Media Player, które dotyczy systemów Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą wartość rozmiaru w rekordzie movi w strumieniu IV41 w pliku multimedialnym, co zostało zademonstrowane na przykładzie pliku AVI.

Funkcja ext4_decode_error w systemie plików ext4 w jądrze Linux przed wersją 2.6.32 pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez specjalnie przygotowany system plików tylko do odczytu, który nie zawiera dziennika.

Funkcja ext4_fill_flex_info w jądrze Linux przed wersją 2.6.32-git6 pozwala zdalnym atakującym, przy wsparciu użytkownika, na spowodowanie awarii systemu (błąd dzielenia przez zero i panikę) poprzez złośliwy system plików ext4 z uszkodzonym superblokiem zawierającym dużą wartość grupy FLEX_BG.

Kodek Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane treści multimedialne.

Podatność CVE-2009-4131 dotyczy implementacji ioctl EXT4_IOC_MOVE_EXT w systemie plików ext4 w jądrze Linux przed wersją 2.6.32-git6. Umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez spreparowane żądanie, związane z niewystarczającymi kontrolami uprawnień do plików.

Podatność typu SQL injection w module Taxonomy Timer w wersjach 5.x-1.8 i wcześniejszych oraz 6.x-alpha1 i wcześniejszych dla Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oprogramowanie Sun Ray Server w wersjach 4.0 i 4.1 nie generuje unikalnego klucza prywatnego DSA dla oprogramowania układowego na każdym urządzeniu Sun Ray 1, 1g, 100 i 150 DTU. To ułatwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez przewidywanie klucza i używanie go do odszyfrowania przechwyconego ruchu sieciowego.

Nieokreślona podatność w menedżerze uwierzytelniania (znanym jako utauthd) w oprogramowaniu Sun Ray Server w wersjach 4.0 i 4.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W podatności CVE-2009-4124 występuje przepełnienie bufora w stercie w funkcji rb_str_justify w pliku string.c w Ruby 1.9.1 przed wersją 1.9.1-p376. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu za pomocą nieokreślonych wektorów związanych z metodami String#ljust, String#center lub String#rjust.

Podatność CVE-2009-3027 dotyczy pliku VRTSweb.exe w różnych wersjach produktów Symantec i Veritas, w tym Backup Exec, NetBackup Operations Manager oraz Storage Foundation. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Oprogramowanie układowe SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 2.30 do 2.51, przy włączonym NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie systemu) za pomocą spreparowanych pakietów GRE.

Przepełnienie bufora w funkcji filtrowania URL w oprogramowaniu układowym Internet Initiative Japan SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 2.40 do 2.51 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie w pliku ovwebsnmpsrv.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametrów sel i arg w jovgraph.exe.

W programie snmpviewer.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.