CVE Vulnerability Catalog

Klient w Symantec Altiris Deployment Solution w wersjach przed 6.8 SP2 (6.8.378) umożliwia lokalnym użytkownikom uzyskanie lokalnych uprawnień systemowych za pośrednictwem przeglądarki plików dziennika.

Nieokreślona podatność w NetWin SurgeMail 38k na systemie Windows Server 2003 może mieć nieznany wpływ oraz wektory ataku zdalnego. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

W podatności CVE-2007-4368 występuje luka typu SQL injection w aplikacji IBM Rational ClearQuest (CQ) Web w wersjach 7.0.0.0-IFIX02 i 7.0.0.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w komendzie GenerateMainFrame.

Wersje przeglądarki Opera przed 9.23 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany skrypt Javascript, który wywołuje 'wirtualne wywołanie funkcji na nieprawidłowym wskaźniku'.

W wersji 0.5.3 beta 5 aplikacji Racer występują wielokrotne przepełnienia bufora zarówno w kliencie, jak i serwerze. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg danych do portu UDP 26000.

W procesie giomgr w usłudze ESRI ArcSDE 9.2, używanej z ArcGIS, występuje przepełnienie bufora na stosie. Zdalni atakujący mogą spowodować awarię usługi (denial of service) oraz potencjalnie wykonać dowolny kod, przesyłając dużą liczbę, która wymaga więcej niż 8 bajtów do reprezentacji w ASCII.

Podatność CVE-2007-4361 dotyczy urządzeń NETGEAR ReadyNAS RAIDiator przed wersją 4.00b2-p2-T1 beta, które tworzą domyślne hasło SSH dla użytkownika root na podstawie numeru seryjnego sprzętu. To ułatwia zdalnym atakującym odgadnięcie hasła i uzyskanie dostępu do systemu.

Fedora Commons przed wersją 2.2.1 nieprawidłowo obsługuje niektóre żądania uwierzytelnienia związane z Java Naming and Directory Interface (JNDI). Problem dotyczy nieistniejącej nazwy konta w połączeniu z pustym hasłem oraz ponownej próby uwierzytelnienia, co może prowadzić do nieoczekiwanych odpowiedzi z serwera LDAP.

Microsoft Internet Explorer 6 i 7 osadza dane uwierzytelniające FTP w plikach HTML, które są pobierane podczas sesji FTP. Umożliwia to atakującym uzyskanie wrażliwych informacji poprzez odczytanie źródła HTML.

Przepełnienie bufora w narzędziu fileplace w bos.perf.tools w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Przepełnienie bufora w programie at na systemie IBM AIX 5.3 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

W klasie CDownloadSink w komponencie VML (VGX.DLL) występuje problem z niedoborem wartości całkowitej, który dotyczy przeglądarek Internet Explorer 5.01, 6 i 7. Atakujący zdalnie mogą wykonać dowolny kod poprzez przesłanie skompresowanej zawartości z nieprawidłowym rozmiarem bufora, co prowadzi do przepełnienia bufora w pamięci.

W Microsoft Virtual PC 2004, PC for Mac 7.1 i 7 oraz Virtual Server 2005 i 2005 R2 występuje przepełnienie bufora w stercie, które pozwala lokalnym administratorom systemu gościa na wykonanie dowolnego kodu na systemie gospodarza. Problem ten związany jest z nieokreślonymi wektorami dotyczącymi interakcji i inicjalizacji komponentów.

Nieokreślona podatność w Microsoft Windows Media Player 7.1, 9, 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik skórki (WMZ lub WMD) z przygotowanymi informacjami nagłówkowymi, które nie są prawidłowo obsługiwane podczas dekompresji.

Przepełnienie całkowite w funkcji AttemptWrite w silniku renderowania grafiki (GDI) w systemach Microsoft Windows 2000 SP4, XP SP2 i Server 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany metafile (obraz) z dużą wartością długości rekordu, co prowadzi do przepełnienia bufora w stercie.

Podatność CVE-2007-2224 dotyczy OLE Automation w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Office 2004 dla Mac oraz Visual Basic 6.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metodę substringData na obiekcie TextNode, co prowadzi do przepełnienia bufora.

Kontrolka ActiveX tblinf32.dll (znana również jako vstlbinf.dll) dla Internet Explorera 5.01, 6 SP1 i 7 zawiera nieprawidłową implementację IObjectsafety, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie właściwości HelpString. Wykorzystuje to spreparowany argument pliku DLL w funkcji TypeLibInfoFromFile, co nadpisuje właściwość HelpStringDll, aby wywołać funkcję DLLGetDocumentation w innej bibliotece DLL.

Microsoft XML Core Services (MSXML) w wersjach od 3.0 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metodę substringData na obiekcie TextNode lub XMLDOM. Powoduje to przepełnienie całkowitej liczby, co prowadzi do przepełnienia bufora.

Microsoft Excel w wersjach Office 2000 SP3, Office XP SP3, Office 2003 SP2 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez Workspace z określoną wartością indeksu, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w obiekcie ActiveX pdwizard.ocx dla Internet Explorer 5.01, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z obiektami Microsoft Visual Basic 6 oraz korupcją pamięci.