CVE Vulnerability Catalog

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwe elementy podczas analizy typów Poly (0x0070 do 0x0074) oraz pól PackBitsRgn (0x0099) w obrazie PICT.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłową długość opcode UncompressedQuickTimeData w obrazie PICT.

Przepełnienie bufora w obsłudze polimorficznych kodów operacyjnych w silniku wyrażeń regularnych (regcomp.c) w Perl 5.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przełączenie z bajtów na znaki Unicode (UTF) w wyrażeniu regularnym.

W QuickTime VR w wersji 7.2.0.240 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików filmowych QTVR, które zawierają zbyt dużą wartość w polu rozmiaru nagłówka atomu próbki panoramy.

Nieokreślona podatność w QuickTime dla Javy w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieufnych apletów Javy, które uzyskują uprawnienia przez nieokreślone wektory.

Nieokreślona podatność w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany atom opisu obrazu w pliku filmowym, związana z 'uszkodzeniem pamięci'.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atomy Sample Table Sample Descriptor (STSD) w pliku filmowym.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowy rozmiar tabeli kolorów podczas analizy atomu tabeli kolorów (CTAB) w pliku filmowym, związane z wartościami RGB CTAB.

Wielokrotne przepełnienia całkowite w bibliotece Perl-Compatible Regular Expression (PCRE) przed wersją 7.3 mogą umożliwić atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu za pomocą nieokreślonych sekwencji ucieczki (backslash).

Plone w wersjach od 2.5 do 2.5.4 oraz od 3.0 do 3.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu Python poprzez dane sieciowe zawierające obiekty pickle dla modułów (1) statusmessages lub (2) linkintegrity, które są deserializowane i wykonywane.

Podatność SQL injection w pliku boards/printer.asp w ASP Message Board 2.2.1c umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku error.php w GuppY 4.6.3, 4.5.16 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru id z sekwencją .. (kropka kropka). Może to być wykorzystane do ominięcia uwierzytelnienia oraz przesyłania dowolnych plików.

Podatność na przejście katalogu w pliku inc/includes.inc w GuppY 4.6.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze selskin w index.php. Może to być wykorzystane do zdalnego dołączenia plików przez dołączenie inc/boxleft.inc i określenie adresu URL w parametrze xposbox[L][].

Serwer certyfikatów 7.2 w systemie Red Hat Certificate System (RHCS) nieprawidłowo obsługuje nowe unieważnienia, które występują podczas generowania listy unieważnionych certyfikatów (CRL). Może to spowodować, że niektóre unieważnione certyfikaty nie pojawią się szybko na liście CRL, co pozwala użytkownikom z unieważnionymi certyfikatami na ominięcie zamierzonej listy CRL.

Agent SNMP w net-snmp przed wersją 5.4.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez żądanie GETBULK z dużą wartością max-repeaters. Może to prowadzić do nadmiernego zużycia CPU i pamięci.

Podatność na przejście do katalogu w demonie tftp/mftp w komponencie serwera PXE (pxemtftp.exe) w Symantec Altiris Deployment Solution 6.x przed wersją 6.8.380.0 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Klient w Symantec Altiris Deployment Solution w wersjach 6.x przed 6.8.380.0 umożliwia lokalnym użytkownikom uzyskanie lokalnych uprawnień systemowych poprzez opcję przeglądarki 'Włącz uwierzytelnianie oparte na kluczu do serwera wdrożeniowego'.

W funkcji ieee80211_rx w jądrze Linux 2.6.x przed wersją 2.6.23 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysłanie odpowiednio skonstruowanej ramki IEEE 802.11 z błędną wartością długości SKB, gdy ustawiony jest znacznik IEEE80211_STYPE_QOS_DATA.

W Firefly Media Server w wersji 0.2.4 i wcześniejszych, moduł webserver.c w mt-dappd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez metodę stats w /xml-rpc. Atak może być przeprowadzony za pomocą pustego nagłówka Authorization lub nagłówka bez znaku ':', co prowadzi do awarii demona.

Nieokreślona podatność w selectLanguage.do w SSL-Explorer przed wersją 0.2.15 umożliwia zdalnym atakującym wstrzykiwanie (1) nagłówków lub (2) danych w ciele transakcji HTTP. Jest to inna podatność niż CVE-2007-2907.