CVE Vulnerability Catalog

Nieokreślona podatność w konwerterze tekstu Word 6 w WordPad w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2, a także w Microsoft Office Word 2000 SP3 i 2002 SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Word 6 zawierający nieprawidłowe dane.

Podatność CVE-2009-0086 dotyczy błędu przepełnienia całkowitego w usłudze Windows HTTP (WinHTTP) w różnych wersjach systemu Windows. Umożliwia to zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wartości parametrów w odpowiedzi, związane z obsługą błędów.

Podatność typu use-after-free w DirectShow w Microsoft DirectX 8.1 i 9.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MJPEG lub strumień wideo z nieprawidłową tabelą Huffmana, co prowadzi do wyjątku, który zwalnia pamięć na stercie, a następnie jest do niej dostęp.

Dostawca Windows Management Instrumentation (WMI) w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo implementuje izolację między zestawem różnych procesów działających pod kontem NetworkService lub LocalService. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dostęp do zasobów jednego z tych procesów.

W bibliotece formatu ICC (icclib) występują wielokrotne przepełnienia całkowite w pliku icc.c, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu. Problem ten dotyczy Ghostscript 8.64 i wcześniejszych wersji oraz Argyll Color Management System (CMS) 1.0.3 i wcześniejszych, gdy używane są spreparowane pliki obrazów w kontekście określonej 'rodzimej przestrzeni kolorów'.

Portal rozrywkowy TurnkeyForms w wersji 2.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka adminLogged na wartość Administrator.

Podatność SQL injection w pliku index.php w AJ Square AJ Article umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr txtName (znany również jako pole nazwy użytkownika).

W podatności CVE-2009-0218 występuje niebezpieczna metoda w kontrolce ActiveX IntraLaunch Application Launcher w pliku IntraLaunch.ocx, używanej w LDRA TBbrowse oraz prawdopodobnie innych produktach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

W DZIP32.DLL przed wersją 5.0.0.8 oraz DZIPS32.DLL przed wersją 6.0.0.5 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących z pomocą użytkownika. Atak może zostać przeprowadzony poprzez długą nazwę pliku w archiwum ZIP podczas działań takich jak naprawa, dodawanie, aktualizacja lub odświeżanie.

Podatność typu SQL injection w pliku admin/adm_login.php w DeltaScripts PHP Links w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr admin_username.

U&M Software Event Lister (znany również jako JustListIt) w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co pozwala zdalnym atakującym na przeprowadzenie nieokreślonego ataku poprzez bezpośrednie żądanie do określonych plików.

Oprogramowanie U&M Software JustBookIt w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co umożliwia zdalnym atakującym wpływ na system poprzez bezpośrednie żądanie do określonych plików.

U&M Software Signup w wersjach 1.0 i 1.1 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co pozwala zdalnym atakującym na przeprowadzenie nieokreślonego ataku poprzez bezpośrednie żądanie do określonych plików.

Plik homeadmin/adminhome.php w Pre ADS Portal 2.0 i wcześniejszych wersjach nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym przeprowadzenie nieokreślonego ataku za pomocą bezpośredniego żądania.

W pliku admin.php w xeCMS w wersji 1.0.0 RC2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp do panelu administracyjnego, ustawiając ciasteczko xecms_username.

Nieokreślona podatność w interfejsie administracyjnym sieci Web w Avaya Communication Manager 3.1.x przed CM 3.1.4 SP2 oraz 4.0.x przed 4.0.3 SP1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez nieznane wektory związane z 'wyświetlaniem logów systemowych'.

Nieokreślona podatność w interfejsie administracyjnym Web w Avaya Communication Manager 3.1.x przed CM 3.1.4 SP2 oraz 4.0.x przed 4.0.3 SP1 pozwala zdalnym, uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieznane wektory związane z 'konfigurowaniem wyświetlania danych lub przywracaniem poświadczeń'.

Nieokreślona podatność w interfejsie zarządzania siecią w Avaya SIP Enablement Services (SES) 3.x i 4.0, używanym z Avaya Communication Manager 3.1.x, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez nieznane wektory związane z konfiguracją parametrów 'lokalnego przeglądania danych lub przywracania'.

Nieokreślona podatność w interfejsie zarządzania siecią w Avaya SIP Enablement Services (SES) 3.x i 4.0, używanym z Avaya Communication Manager 3.1.x i 4.x, pozwala zdalnym, uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieznane wektory związane z konfiguracją parametrów 'wyświetlania danych lub przywracania'.

Wiele nieokreślonych podatności w interfejsie zarządzania siecią Avaya SIP Enablement Services (SES) w wersjach 3.x i 4.0, używanych z Avaya Communication Manager 3.1.x, umożliwia zdalnym atakującym uzyskanie dostępu do konfiguracji serwera aplikacji, konfiguracji serwera bazy danych, w tym zaszyfrowanych haseł, oraz narzędzi systemowych do deszyfrowania haseł w tabeli subskrybentów i haseł bazy danych.