CVE Vulnerability Catalog

Wersja 7.5.0.444 pliku avg7core.sys w programie Grisoft AVG Anti-Virus 7.5.448 oraz w wersji bezpłatnej 7.5.446 zawiera wewnętrzną funkcję, która kopiuje dane do dowolnego adresu. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez przekazywanie argumentów adresowych do funkcji obsługiwanej przez IOCTL 0x5348E004.

Przepełnienie całkowitej liczby w Apple Quicktime przed wersją 7.2 na Mac OS X 10.3.9 i 10.4.9 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane pola (1) tytułu i (2) autora w pliku SMIL, związane z nieprawidłowymi obliczeniami przy alokacji pamięci.

Apple Quicktime w wersji przed 7.2 na Mac OS X 10.3.9 i 10.4.9 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik filmowy, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora oparte na stercie w _mprosrv.exe w Progress Software Progress 9.1E i OpenEdge 10.1x, używanych przez RSA Authentication Manager 6.0 i 6.1, SecurID Appliance 2.0, ACE/Server 5.2 oraz być może inne produkty, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Błąd off-by-one w usłudze Certificate Trust List (CTL) Provider (CTLProvider.exe) w Cisco Unified Communications Manager (CUCM) przed 20070711 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet, który wywołuje przepełnienie bufora w stercie.

QuickTime dla Javy w Apple QuickTime przed wersją 7.2 nie sprawdza poprawnie uprawnień, co pozwala zdalnym atakującym na wyłączenie zabezpieczeń i wykonanie dowolnego kodu za pomocą spreparowanych apletów Javy.

Projekt QuickTime dla Javy w Apple QuickTime przed wersją 7.2 umożliwia zdalnym atakującym obejście niektórych zabezpieczeń i zapis do pamięci procesu za pomocą apletów Javy, co może prowadzić do wykonania dowolnego kodu.

Mechanizm mirror w SurgeFTP 2.3a1 pozwala zdalnym serwerom FTP, przy wsparciu użytkownika, na spowodowanie odmowy usługi (restartu) poprzez nieprawidłową odpowiedź na polecenie PASV.

Funkcja terminal_helper_execute w Xfce Terminal 0.2.6 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnych poleceń za pomocą metaznaków powłoki w stworzonym linku, co zostało zademonstrowane przy użyciu funkcji 'Otwórz link'.

Wsparcie JDirect w QuickTime dla Javy w Apple QuickTime przed wersją 7.2 ujawnia niebezpieczne interfejsy, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanych apletów Java.

W bibliotece libarchive przed wersją 2.2.4 występuje błąd w pliku archive_read_support_format_tar.c, który nieprawidłowo oblicza długość bufora podczas przetwarzania uszkodzonego nagłówka rozszerzenia pax. Może to prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu przez złośliwie przygotowane archiwa PAX lub TAR.

Wielokrotne nieokreślone podatności w Webmatic przed wersją 2.7 mogą mieć nieznany wpływ i wektory ataku, związane z 'obszarem administracyjnym'.

Wielokrotne nieokreślone podatności w silniku analizy SVG w Apple Safari 3 Beta dla systemu Windows mają nieokreślone wektory ataku zdalnego oraz wpływ. Problem ten nie zawiera informacji, które można by wykorzystać w praktyce.

W systemie Symantec Backup Exec dla serwerów Windows 10.0, 10d i 11d występuje przepełnienie bufora w sterowniku RPC, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (wyjście procesu) oraz potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowane żądania ncacn_ip_tcp.

W McAfee ePolicy Orchestrator w wersjach 3.5 do 3.6.1, ProtectionPilot w wersjach 1.1.1 i 1.5 oraz Common Management Agent (CMA) w wersji 3.6.0.453 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet ping.

W McAfee ePolicy Orchestrator w wersjach 3.5 do 3.6.1, ProtectionPilot w wersjach 1.1.1 i 1.5 oraz Common Management Agent w wersjach 3.5.5.438 do 3.6.0.453 występuje przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany pakiet.

Przepełnienie całkowitej liczby w McAfee ePolicy Orchestrator w wersjach 3.5 do 3.6.1, ProtectionPilot 1.1.1 i 1.5 oraz Common Management Agent (CMA) 3.5.5.438 umożliwia zdalnym atakującym spowodowanie awarii usługi CMA Framework oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W McAfee ePolicy Orchestrator w wersjach 3.5 do 3.6.1, ProtectionPilot w wersjach 1.1.1 i 1.5 oraz Common Management Agent (CMA) w wersji 3.6.0.453 i wcześniejszych występuje błąd przepełnienia całkowitego. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet UDP, co prowadzi do uszkodzenia stosu.

W PHP Comet-Server występuje podatność na zdalne dołączanie plików w pliku example/gamedemo/inc.functions.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze projectPath.

Podatność SQL injection w FuseTalk 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr FTVAR_SUBCAT (txForumID) w forum/index.cfm oraz prawdopodobnie w innych nieokreślonych komponentach, związanych z forum/include/error/forumerror.cfm.