CVE Vulnerability Catalog

IBM DB2 Universal Database (UDB) Administration Server (DAS) w wersji 8 przed Fix Pack 16 oraz w wersji 9 przed Fix Pack 4 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu. Atakujący mogą wykorzystać zmodyfikowane wartości wskaźników w nieokreślonych żądaniach administracyjnych, co prowadzi do uszkodzenia pamięci lub innych nieprawidłowych dostępów do pamięci.

Nieokreślona podatność w Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP2 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Office zawierający źle sformatowany obiekt, związana z błędem w zarządzaniu pamięcią.

W podatności CVE-2008-0080 występuje przepełnienie bufora w sterowniku Mini-Redirector WebDAV w systemach Microsoft Windows XP SP2, Server 2003 SP1 i SP2 oraz Vista. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź WebDAV.

Nieokreślona podatność w Microsoft Office Publisher 2000, 2002 i 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .pub, związana z nieprawidłowymi 'wartościami pamięci'.

Podatność w pliku wkcvqd01.dll w Microsoft Works 6 File Converter umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .wps z odpowiednio skonstruowanymi nagłówkami długości sekcji. Dotyczy to Office 2003 SP2, Works 8.0 oraz Works Suite 2005.

W wkcvqd01.dll w Microsoft Works 6 File Converter występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez plik .wps z odpowiednio skonstruowanymi długościami pól.

Podatność w konwerterze plików Microsoft Works 6, używanym w Office 2003 SP2 i SP3, Works 8.0 oraz Works Suite 2005, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .wps z przygotowanymi informacjami w nagłówku indeksu sekcji.

Nieokreślona podatność w Microsoft Internet Explorer 5.01, 6 SP1 i SP2 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane kombinacje układów HTML, znana jako 'Podatność na uszkodzenie pamięci podczas renderowania HTML'.

Nieokreślona podatność w Microsoft Office Publisher 2000, 2002 i 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .pub, znana jako 'Podatność na uszkodzenie pamięci w Publisherze'.

Podatność w programie Word w Microsoft Office 2000 SP3, XP SP3, Office 2003 SP2 oraz Office Word Viewer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pola w bloku informacji o pliku (FIB) w pliku Word, co prowadzi do błędów w obliczeniach długości i uszkodzenia pamięci.

Nieokreślona podatność w kontrolce ActiveX (dxtmsft.dll) w przeglądarce Microsoft Internet Explorer 5.01, 6 SP1 i SP2 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz, znana jako 'Podatność na uszkodzenie pamięci w obsłudze argumentów'.

Podatność CVE-2007-0065 dotyczy przepełnienia bufora w pamięci w mechanizmie OLE Automation w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Vista, Office 2004 dla Mac oraz Visual Basic 6.0 SP6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie skryptu.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6 SP1, 6 SP2 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przypisanie nieprawidłowych wartości do określonych właściwości, co zostało zademonstrowane przy użyciu właściwości 'by' elementu animateMotion SVG.

Funkcja vmsplice_to_pipe w jądrze Linux od wersji 2.6.17 do 2.6.24.1 nie weryfikuje pewnego wskaźnika przestrzeni użytkownika przed jego dereferencją, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane argumenty w wywołaniu systemowym vmsplice.

Mobile Safari na Apple iPhone w wersjach 1.1.2 i 1.1.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie pamięci i awaria urządzenia) poprzez określony kod JavaScript, który tworzy długi ciąg oraz tablicę zawierającą długie elementy ciągu.

Nieokreślona podatność w Microsoft Internet Information Services (IIS) w wersjach 5.1 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe do stron ASP.

Unspecified vulnerability in Microsoft Internet Information Services (IIS) 5.0 through 7.0 allows local users to gain privileges via unknown vectors related to file change notifications in the TPRoot, NNTPFile\Root, or WWWRoot folders.

Nieokreślona podatność w obsłudze TCP/IP w systemie Microsoft Windows Vista pozwala zdalnym serwerom DHCP na wywołanie odmowy usługi (zawieszenie i ponowne uruchomienie) poprzez spreparowany pakiet DHCP.

Jądro Linuxa przed wersją 2.6.18.8-0.8 w systemie SUSE openSUSE 10.2 nieprawidłowo obsługuje błędy wywołania systemowego change_hat w AppArmor, co może umożliwić atakującym wyzwolenie zadania z ograniczeniami AppArmor.

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty do funkcji printSepsWithParams, co prowadzi do uszkodzenia pamięci.