CVE Vulnerability Catalog

W metodzie GetXMLValue w kontrolce ActiveX IBM Access Support w pliku IbmEgath.dll występuje przepełnienie bufora na stosie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Acrobat Reader w wersjach 9 przed 9.1, 8 przed 8.1.4 oraz 7 przed 7.1.1 może pozwolić zdalnym atakującym na wywołanie uszkodzenia pamięci i potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z JBIG2.

Nieokreślona podatność w Adobe Acrobat Reader 9 przed wersją 9.1, 8 przed 8.1.4 oraz 7 przed 7.1.1 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z JBIG2 oraz 'walidacją danych wejściowych'.

W Adobe Acrobat Reader i Acrobat Professional występuje przepełnienie bufora oparte na stercie, które dotyczy wersji 7.1.0, 8.1.3, 9.0.0 oraz innych. Atakujący mogą zdalnie wykonać dowolny kod, wysyłając plik PDF zawierający strumień JBIG2 z niezgodnością rozmiaru związaną z nieokreśloną tabelą.

W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie w pliku OvCgi/Toolbar.exe. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi cookie OvAcceptLang lub długi nagłówek Accept-Language HTTP.

W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie w pliku OvCgi/Toolbar.exe, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciasteczko OvOSLocale. Jest to wariant podatności CVE-2008-0067.

W Adobe Acrobat Reader 9 przed wersją 9.1, 8 przed wersją 8.1.4 oraz 7 przed wersją 7.1.1 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik PDF zawierający nieprawidłowy segment słownika symboli JBIG2.

Nieokreślona podatność w przeglądarce Apple Safari na systemie Mac OS X 10.5.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które są aktywowane po kliknięciu w link. Podatność została zademonstrowana przez Charliego Millera podczas konkursu PWN2OWN na CanSecWest 2009.

W Trident PowerZip 7.2 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .zip. Nie zbadano, czy wskazany plik .zip może być wykorzystany do eksploatacji tego produktu.

W ZipGenius występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .zip, co prowadzi do nadpisania SEH. Istnieje możliwość, że ta podatność pokrywa się z CVE-2005-3317.

MicroSmarts Enterprise ZipItFast! w wersji 3.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .zip, co prowadzi do uszkodzenia pamięci związane z przepełnieniem bufora formatu. Istnieje możliwość wykorzystania tej podatności.

Nieokreślona podatność w JustSystems Ichitaro 13, wersjach 2004-2008, Lite2 oraz Ichitaro viewer 5.1.5.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. W marcu 2009 roku wykorzystano ją w atakach przez Trojan.Tarodrop.H.

Bloginator 1A umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka identifyYourself.

Podatność na wstrzykiwanie SQL w pliku articleCall.php w Bloginator 1A umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Biblioteka formatu ICC (icclib) w Ghostscript 8.64 i wcześniejszych wersjach oraz w Argyll Color Management System 1.0.3 i wcześniejszych wersjach, pozwala atakującym zależnym od kontekstu na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez użycie pliku urządzenia do przetwarzania spreparowanego pliku graficznego z dużymi wartościami całkowitymi dla określonych rozmiarów, związanych z profilem ICC w pliku (1) PostScript lub (2) PDF z osadzonymi obrazami.

W bibliotece formatu ICC (icclib) występują wielokrotne przepełnienia całkowite w pliku icc.c, co dotyczy Ghostscript 8.64 i wcześniejszych wersji oraz Argyll Color Management System (CMS) 1.0.3 i wcześniejszych. Atakujący mogą wykorzystać te luki do wywołania odmowy usługi lub potencjalnie wykonania dowolnego kodu, używając pliku urządzenia do żądania translacji na podstawie spreparowanego pliku graficznego.

Podatność SQL injection w CallLogDAO w wtyczce SIP w Openfire 3.6.0a i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type w pliku sipark-log-summary.jsp.

Podatność typu directory traversal w filtrze AuthCheck w konsoli administracyjnej Openfire 3.6.0a i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia i dostęp do interfejsu administracyjnego poprzez użycie sekwencji .. (kropka kropka) w URI, która pasuje do listy Exclude-Strings.

Mozilla Firefox 3.0.7 na systemie Windows 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory związane z metodą _moveToEdgeShift w drzewie XUL, co wywołuje zbieranie śmieci na obiektach, które są nadal w użyciu.

Nieokreślona podatność w Microsoft Internet Explorer 8 na systemie Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które są aktywowane przez kliknięcie w link. Podatność została zademonstrowana przez Nils'a podczas konkursu PWN2OWN na CanSecWest 2009.