CVE Vulnerability Catalog

WebKit w Apple Safari przed wersją 4.0 nieprawidłowo inicjalizuje pamięć dla obiektów Attr DOM, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) za pomocą spreparowanego dokumentu HTML.

Podatność typu use-after-free w implementacji zbierania śmieci w WebCore w WebKit w Apple Safari przed wersją 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) poprzez element animacji SVG, związany z obiektami zestawów SVG, elementami znaczników SVG, atrybutem targetElement oraz nieokreślonymi 'cache'.

Safari od wersji 4.0 i wcześniejsze nie blokują wywołań do handlera URL open-help-anchor przez strony internetowe, co pozwala zdalnym atakującym na otwieranie dowolnych lokalnych plików pomocy oraz wykonywanie dowolnego kodu lub uzyskiwanie wrażliwych informacji poprzez odpowiednio skonstruowane wywołanie.

CoreGraphics w przeglądarce Apple Safari przed wersją 4.0 na system Windows nieprawidłowo wykorzystuje arytmetykę podczas automatycznego wskazywania czcionek TrueType. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane czcionek.

CFNetwork w przeglądarce Apple Safari przed wersją 4.0 błędnie interpretuje pobrane pliki graficzne jako lokalne dokumenty HTML w nieokreślonych okolicznościach. To pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript, umieszczając go w pliku graficznym.

WebKit w Apple Safari przed wersją 4.0 nie blokuje odwołań do adresów URL typu file: w elementach audio i wideo, co pozwala zdalnym atakującym na ustalenie istnienia dowolnych plików za pomocą spreparowanego dokumentu HTML.

W podatności CVE-2009-1701 występuje błąd typu use-after-free w implementacji DOM JavaScript w WebKit w przeglądarce Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPhone OS dla iPod touch 1.1 do 2.2.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez zniszczenie elementu document.body, który zawiera nieokreślony kontener XML z elementami wspierającymi atrybut dir.

Implementacja arkusza stylów XSL w WebKit w przeglądarce Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPhone OS dla iPod touch 1.1 do 2.2.1 nieprawidłowo obsługuje zewnętrzne encje XML. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego DTD, co ilustruje przykład z użyciem adresu file:///etc/passwd w deklaracji encji, związany z atakiem XXE.

WebKit w Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPod touch 1.1 do 2.2.1 nie inicjalizuje wskaźnika podczas obsługi wywołania funkcji attr w arkuszach stylów CSS z dużym argumentem numerycznym. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML.

Przepełnienie bufora w konwerterach dokumentów Works dla systemu Windows w Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, Office 2007 SP1 oraz Works 8.5 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .wps, co prowadzi do uszkodzenia pamięci.

W usłudze LDAP w Active Directory na systemach Microsoft Windows 2000 SP4, Server 2003 SP2 oraz Active Directory Application Mode (ADAM) na Windows XP SP2 i SP3 występuje wyciek pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie żądań LDAP lub LDAPS z nieokreślonymi filtrami OID.

Usługa LDAP w Active Directory na systemie Microsoft Windows 2000 SP4 nie zwalnia poprawnie pamięci dla żądań LDAP i LDAPS, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie wykorzystujące kodowanie szesnastkowe. Problem ten jest związany z 'DN AttributeValue' i jest znany jako 'Vulnerability Invalid Free Active Directory'.

Silnik marshallingowy RPC w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo utrzymuje swój stan wewnętrzny. To pozwala zdalnym atakującym na nadpisywanie dowolnych lokalizacji pamięci za pomocą spreparowanej wiadomości RPC, co jest związane z interfejsami IDL zawierającymi niezgodne zmienne tablice.

Przepełnienie bufora w Microsoft Office Word 2000 SP3, 2002 SP3 oraz 2007 SP1 i SP2, a także w Microsoft Office dla Mac 2004 i 2008, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word z nieprawidłowym rekordem, co prowadzi do uszkodzenia pamięci.

Podatność w systemie Windows Print Spooler pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez spreparowaną wiadomość RPC, która powoduje załadowanie pliku DLL z dowolnego katalogu. Dotyczy to systemów Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista oraz Server 2008 SP2.

W funkcji EnumeratePrintShares w usłudze Windows Print Spooler (win32spl.dll) w systemie Microsoft Windows 2000 SP4 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym serwerom drukarek wykonanie dowolnego kodu poprzez spreparowaną nazwę udostępnienia w odpowiedzi na żądanie RPC.

Podatność typu use-after-free w WebKit, używanym w Apple Safari przed wersją 4.0 oraz w różnych wersjach iPhone OS i Google Chrome, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez ustawienie nieokreślonej właściwości tagu HTML. Problem ten jest związany z rekurencją w niektórych obsługiwanych zdarzeniach DOM.

Garbage collector JavaScript w WebKit w Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPod touch 1.1 do 2.2.1 nieprawidłowo obsługuje błędy alokacji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument HTML.

WebKit w Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPod touch 1.1 do 2.2.1 nieprawidłowo obsługuje deklaracje stałych w operacji konwersji typów podczas obsługi wyjątków JavaScript. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument HTML.