CVE Vulnerability Catalog

Nieokreślona podatność w GNU m4 przed wersją 1.4.11 może pozwolić atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu, związana z niewłaściwym przetwarzaniem nazw plików określonych za pomocą opcji -F.

Funkcje wbudowane (1) maketemp i (2) mkstemp w GNU m4 przed wersją 1.4.11 nie cytują swojego wyjścia podczas tworzenia pliku, co może umożliwić atakującym zależnym od kontekstu wywołanie ekspansji makra, prowadząc do użycia nieprawidłowej nazwy pliku.

W systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Vista oraz Server 2008 występuje przepełnienie bufora na stosie w GDI, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu EMF z odpowiednio skonstruowanymi parametrami nazwy pliku.

Kontrolka ActiveX HxTocCtrl (hxvz.dll) w Microsoft Internet Explorer 5.01 SP4 i 6 SP1, a także w systemach Windows XP SP2, Server 2003 SP1 i SP2, Vista SP1 oraz Server 2008, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe argumenty, co prowadzi do uszkodzenia pamięci.

Silniki skryptowe VBScript i JScript w wersjach 5.1 i 5.6, używane w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2, nieprawidłowo dekodują skrypty. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu przepełnienie bufora w stercie występuje w funkcji CreateDIBPatternBrushPt w GDI w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Vista oraz Server 2008. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu EMF lub WMF z nieprawidłowym nagłówkiem, co prowadzi do przepełnienia całkowitego.

Klient DNS w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2 oraz Vista wykorzystuje przewidywalne identyfikatory transakcji DNS, co umożliwia zdalnym atakującym fałszowanie odpowiedzi DNS.

Nieokreślona podatność w Microsoft Visio 2002 SP2, 2003 SP2 i SP3 oraz 2007 do SP1 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .DXF, znana jako 'Podatność walidacji pamięci Visio'.

Nieokreślona podatność w jądrze systemu Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, przez Vista SP1 oraz Server 2008 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory związane z niewłaściwą walidacją danych wejściowych. Zgłoszono, że jedną z dotkniętych funkcji jest NtUserFnOUTSTRING w win32k.sys.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 5.01 SP4, 6 do SP1 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień danych, który powoduje uszkodzenie pamięci. Przykład wykorzystania tej podatności pokazano przy użyciu nieprawidłowego typu MIME, który nie ma zarejestrowanego obsługiwacza.

Nieokreślona podatność w Microsoft Visio 2002 SP2, 2003 SP2 i SP3 oraz 2007 do SP1 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Visio zawierający spreparowane dane nagłówka obiektu.

Microsoft Project 2000 Service Release 1, 2002 SP1 oraz 2003 SP2 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik projektu, co jest związane z niewłaściwą walidacją 'alokacji zasobów pamięci'.

Klasa Web TransferCtrl w wersji 8.2 przed SP1 P2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę dyrektyw SendNrlLink, co prowadzi do nadmiernego zużycia pamięci.

Nieokreślona podatność w wbudowanej konsoli zarządzania w procesorach zarządzających HP iLO-2, używanych w serwerach Integrity rx2660, rx3600, rx6600 oraz modelu serwera blade bl860c, umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność typu double free w klasie Web TransferCtrl w wersji 8.2 przed SP1 P2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez JavaScript, który ustawia właściwość Server na ciąg, a następnie ustawia ten ciąg na null.

Podatność w Speex 1.1.12 i wcześniejszych wersjach, używanych w libfishsound 0.9.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez strukturę nagłówka zawierającą ujemny offset, co prowadzi do dereferencji wskaźnika funkcji.

W kontrolce ActiveX narzędzia AutoFix Support Tool w wersji 2.7.0.1 w pliku SYMADATA.DLL występuje przepełnienie bufora oparte na stosie. Ta podatność dotyczy wielu produktów Symantec Norton, w tym Norton 360 1.0 oraz wersji AntiVirus, Internet Security i System Works z lat 2006-2008.

W podatności CVE-2008-1699 występuje luka typu SQL injection w pliku permalink.php w systemie CMS Writer's Block w wersji 3.8a. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PostID.

W ovwparser.dll w HP OpenView Network Node Manager (OV NNM) 7.53, 7.51 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu HTTP przetwarzanym przez ovas.exe.

W usłudze powiadamiania o alertach (Alert.exe) firmy Computer Associates (CA) występują wielokrotne przepełnienia bufora na stosie w wersjach 8.1.586.0, 8.0.450.0 i 7.1.758.0. Te podatności umożliwiają zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania RPC.