CVE Vulnerability Catalog

Widget czytnika RSS w IBM Lotus Notes 8.0 i 8.5 zapisuje elementy z kanału RSS jako lokalne dokumenty HTML, co umożliwia zdalnym atakującym wykonanie dowolnego skryptu w Strefie Lokalnej Maszyny Internet Explorera poprzez spreparowany kanał.

Nieokreślona podatność w OXID eShop Professional, Enterprise i Community Edition przed wersją 4.1.0 umożliwia zdalnym atakującym uzyskanie uprawnień administratora oraz dostęp do zaplecza sklepu poprzez spreparowany parametr.

Nieokreślona podatność w Adium przed wersją 1.2 ma nieznany wpływ oraz wektory ataku związane z adresami URL typu javascript:, prawdopodobnie związana z atakami typu cross-site scripting (XSS).

Wielokrotne nieokreślone podatności w Local Media Browser przed wersją 0.1 mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z 'dziurami bezpieczeństwa'.

ClipShare 2.6 nieprawidłowo ogranicza dostęp do niektórej funkcjonalności, co pozwala zdalnym atakującym na zmianę profilu dowolnych użytkowników poprzez zmodyfikowaną zmienną uid w pliku siteadmin/useredit.php. Możliwe jest również odzyskanie hasła użytkownika, wykorzystując zmodyfikowany adres e-mail w parametrze email w pliku recoverpass.php.

Nieokreślona podatność w agencie AClient w Symantec Altiris Deployment Solution 6.9.x przed 6.9 SP3 Build 430, przy użyciu uwierzytelniania opartego na kluczach, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych poleceń jako SYSTEM poprzez podszywanie się pod serwer wdrożeniowy i wysyłanie 'alternatywnych poleceń' przed zakończeniem handshake'u.

GUI Aclient w Symantec Altiris Deployment Solution 6.9.x przed wersją 6.9 SP3 Build 430 instaluje plik wykonywalny klienta z niebezpiecznymi uprawnieniami (wszyscy: pełna kontrola). To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie pliku wykonywalnego złośliwym oprogramowaniem.

W Go-oo w wersjach 2.x i 3.x przed 3.0.1 występuje przepełnienie bufora oparte na stercie w pliku svtools/source/filter.vcl/wmf/enhwmf.cxx. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EMF.

Nieokreślona podatność w Cisco NX-OS przed wersją 4.0(1a)N2(1) na platformach Nexus 5000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez nieokreśloną 'sekwencję pakietów TCP' związaną z 'manipulacją stanem TCP'.

Błąd indeksu tablicy w implementacji protokołu SMBv2 w srv2.sys w systemach Microsoft Windows Vista Gold, SP1, SP2, Windows Server 2008 Gold, SP2 oraz Windows 7 RC umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez użycie znaku & w polu nagłówka Process ID High w pakiecie NEGOTIATE PROTOCOL REQUEST. To prowadzi do próby dereferencji lokalizacji pamięci poza dozwolonym zakresem.

Kodek mediów VMnc w vmnc.dll w VMware Movie Decoder przed wersją 6.5.3 build 185404 oraz w VMware Workstation 6.5.x, VMware Player 2.5.x i VMware ACE 2.5.x przed wersją 2.5.3 build 185404 na systemie Windows nieprawidłowo obsługuje pewne małe wysokości w treści wideo. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik AVI, co prowadzi do uszkodzenia pamięci sterty.

Kontrolka ActiveX DHTML Editing Component w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo formatuje znaczniki HTML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która wywołuje uszkodzenie 'stanu systemu'.

Podatność w Microsoft Windows Media Format Runtime 9.0, 9.5 i 11 oraz Microsoft Media Foundation na systemach Windows Vista i Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik MP3 z odpowiednio przygotowanymi metadanymi, co prowadzi do uszkodzenia pamięci.

Microsoft Windows Media Format Runtime w wersjach 9.0, 9.5 i 11 oraz Windows Media Services w wersjach 9.1 i 2008 nieprawidłowo analizują źle sformatowane nagłówki w plikach Advanced Systems Format (ASF). To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .asf, .wmv lub .wma.

Podatność w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista oraz Server 2008 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię sesji TCP z oczekującymi danymi i małym lub zerowym rozmiarem okna odbiorczego, które pozostają w stanie FIN-WAIT-1 lub FIN-WAIT-2 bezterminowo.

Implementacja TCP/IP w systemach Microsoft Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 nieprawidłowo zarządza informacjami o stanie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie pakietów do nasłuchującej usługi. To prowadzi do błędnej interpretacji nieokreślonego pola jako wskaźnika funkcji.

Silnik skryptowy JScript w wersjach 5.1, 5.6, 5.7 i 5.8 w pliku JScript.dll w systemie Microsoft Windows, używanym w Internet Explorer, nieprawidłowo ładuje zdekodowane skrypty do pamięci przed ich wykonaniem. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co prowadzi do uszkodzenia pamięci.

W podatności CVE-2009-1132 występuje przepełnienie bufora w pamięci w usłudze Wireless LAN AutoConfig (Wlansvc) w systemach Microsoft Windows Vista oraz Server 2008. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie źle sformatowanej ramki bezprzewodowej.

W vmnc.dll w dekoderze filmów VMware występuje przepełnienie bufora oparte na stercie, które może wystąpić przed wersją 6.5.3 build 185404. Atakujący zdalnie mogą wykorzystać plik wideo z odpowiednio skonstruowanymi wymiarami, aby wykonać dowolny kod.

Podprogram doHotCopy w pliku socket-server.pl w Zmanda Recovery Manager (ZRM) dla MySQL w wersjach 2.x przed 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez manipulację zmienną $MYSQL_BINPATH.