CVE Vulnerability Catalog

PHP w wersjach od 4.0.0 do 4.4.6 oraz od 5.0.0 do 5.2.1 umożliwia atakującym w zależności od kontekstu odczytanie dowolnych lokalizacji pamięci. Problem ten występuje w wyniku przerwania, które uruchamia obsługę błędów w przestrzeni użytkownika, zmieniając parametr na dowolny wskaźnik.

Błąd związany z podpisem liczby całkowitej w funkcji _zend_mm_alloc_int w menedżerze pamięci Zend w PHP 5.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą prośbę emalloc. Problem dotyczy nieprawidłowego rzutowania na typ signed long.

Przepełnienie całkowitej liczby w funkcji ProcXCMiscGetXIDList w rozszerzeniu XC-MISC serwera X.Org X11 (xserver) 7.1-1.1.0 oraz wcześniejszych wersjach przed 20070403 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez dużą ekspresję, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w funkcji sqlite_decode_binary w SQLite 2, używanej przez PHP 4.x do 5.x oraz inne aplikacje, umożliwia atakującym wykonanie dowolnego kodu poprzez pustą wartość parametru in. Niektóre instalacje PHP mogą używać wersji SQLite, która nie jest podatna na tę lukę.

W funkcji createAndJoinConference w kontrolce ActiveX AudioConf (yacscom.dll) w Yahoo! Messenger przed wersją 20070313 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, manipulując właściwościami socksHostname i hostname.

Przepełnienie całkowitej liczby w funkcji msg_receive w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1, na systemie FreeBSD i prawdopodobnie innych platformach, umożliwia atakującym z kontekstem wykonanie dowolnego kodu poprzez określone wartości maxsize, jak pokazano na przykładzie 0xffffffff.

Funkcja Run w kontrolce ActiveX SolidWorks sldimdownload w pliku sldimdownload.dll przed wersją 16.0.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argumenty (1) installerpath i (2) applicationarguments.

Przepełnienie całkowite w funkcji bdfReadCharacters w pliku bdfread.c w (1) X.Org libXfont przed 20070403 oraz (2) freetype 2.3.2 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane czcionki BDF, co prowadzi do przepełnienia sterty.

Funkcja StartUploading w kontrolce ActiveX KL.SysInfo (AxKLSysInfo.dll) w Kaspersky Anti-Virus 6.0 i Internet Security 6.0 przed Maintenance Pack 2 build 6.0.2.614 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wywołanie sesji FTP z anonimowym dostępem, która uruchamia polecenie PUT.

W module arj.ppl w skanerze OnDemand w Kaspersky Anti-Virus, Anti-Virus for Workstations oraz Anti-Virus for File Servers 6.0, a także w Internet Security 6.0 przed Maintenance Pack 2 build 6.0.2.614 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwa ARJ.

Kaspersky Anti-Virus 6.0 oraz Internet Security 6.0 ujawniają niebezpieczne metody w kontrolkach ActiveX, co pozwala zdalnym atakującym na 'pobieranie' lub usuwanie dowolnych plików poprzez odpowiednio skonstruowane argumenty do metod DeleteFile, StartBatchUploading, StartStrBatchUploading lub StartUploading.

W funkcji dns_decode_reverse_name w pliku dns_decode.c w dproxy-nexgen występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu na port 53/udp.

Rasteryzator czcionek TrueType w systemie Microsoft Windows 2000 SP4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane czcionki TrueType, co prowadzi do niezinicjowanego wskaźnika funkcji.

Usługa zarządzania w IBM Tivoli Provisioning Manager dla OS Deployment przed wersją 5.1 Fix Pack 2 nieprawidłowo obsługuje multipart/form-data w żądaniach HTTP POST. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez odpowiednio skonstruowane żądania POST na porty 8080/tcp lub 443/tcp.

Przepełnienie bufora w IrfanView 3.99 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik animowanego kursora (ANI).

Przepełnienie bufora w interfejsie GDI w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 oraz Vista umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie określonych 'parametrów związanych z kolorami' w przygotowanych obrazach.

Silnik renderowania grafiki w systemach Microsoft Windows 2000 SP4 i XP SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez 'nieprawidłowe rozmiary okien aplikacji' w oknach aplikacji warstwowych. Jest to znane jako 'Podwyższenie uprawnień z powodu nieprawidłowego rozmiaru okna GDI'.

Nieokreślone funkcje GDI jądra w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 Gold, SP1 i SP2 umożliwiają zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi (możliwego trwałego restartu) poprzez spreparowany obraz Windows Metafile (WMF), co prowadzi do nieprawidłowego dereferencjonowania offsetu w strukturze jądra.

Wielokrotne podatności na zdalne włączenie pliku PHP w smarty/smarty_class.php w Shop-Script FREE umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) _smarty_compile_path, (2) smarty_compile_path, (3) get_plugin_filepath, (4) smarty_dir oraz (5) filename.

Podatność na przejście do katalogu w pliku login.php w JSBoard przed wersją 2.0.12 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze table. Przykład stanowi wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache.