CVE Vulnerability Catalog

Podatność w subsystemie Client/Server Run-time (CSRSS) w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista oraz Windows Server 2008 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez nieprawidłowe przypisanie pamięci. Problem wynika z braku weryfikacji wartości indeksu tablicy przed operacjami odczytu i zapisu.

Podatność w subsystemie Client/Server Run-time (CSRSS) w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 polega na niewłaściwej inicjalizacji pamięci, co prowadzi do użycia wskaźnika NULL w nieokreślonym wywołaniu funkcji. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień lub spowodować odmowę usługi poprzez złośliwą aplikację.

Podatność w subsystemie Client/Server Run-time (CSRSS) w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację, która wywołuje nieprawidłowe przypisanie pamięci.

Stos Bluetooth 2.1 w systemach Microsoft Windows Vista SP1 i SP2 oraz Windows 7 Gold i SP1 nie zapobiega dostępowi do obiektów w pamięci, które nie zostały prawidłowo zainicjowane lub zostały usunięte. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów Bluetooth.

Cisco IOS w wersji 12.4MDA przed 12.4(24)MDA5 na bramie Cisco Content Services Gateway - druga generacja (CSG2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) za pomocą spreparowanych pakietów ICMP.

W iNodeMngChecker.exe w User Access Manager (UAM) 5.0 przed SP1 E0101P03 oraz Endpoint Admission Defense (EAD) 5.0 przed SP1 E0101P03 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą pakietu 0x0A0BF007.

Podatność SQL injection w pliku forget.php w interfejsie zarządzania Symantec Web Gateway 4.5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku index1.php w systemie rezerwacji hoteli Advance Hotel Booking System 1.0 firmy Best Soft Inc. (BSI) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Wielokrotne podatności na zdalne dołączanie plików PHP w AR Web Content Manager (AWCM) 2.1 final umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze theme_file w plikach (1) includes/window_top.php oraz (2) header.php, a także w parametrze lang_file w pliku (3) control/common.php.

Podatność na wstrzykiwanie SQL w pliku index.php w DBSite 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku index.php w Webmatic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

Android Picasa w wersjach Android 3.0 oraz 2.x do 2.3.4 używa sesji HTTP w postaci niezaszyfrowanej do przesyłania authToken uzyskanego z ClientLogin. To umożliwia zdalnym atakującym zdobycie uprawnień i dostęp do prywatnych zdjęć oraz albumów internetowych poprzez podsłuchiwanie tokena z połączeń z picasaweb.google.com.

W libgnomesu 1.0.0, gnomesu-pam-backend wyświetla komunikat o błędzie, ale kontynuuje wykonanie kodu bez błędu po niepowodzeniu funkcji setgid lub setuid. To pozwala lokalnym użytkownikom na uzyskanie uprawnień, wykorzystując dostęp do dwóch nieuprzywilejowanych kont użytkowników i uruchamiając wiele procesów pod jednym z tych kont.

IBM Rational DOORS Web Access w wersjach 1.4.x przed 1.4.0.4 nieprawidłowo obsługuje wyjątki, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku, które mogą być wykorzystane przez napastników.

Nieokreślona podatność w IBM Rational DOORS Web Access w wersjach 1.4.x przed 1.4.0.4 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z 'odpowiedzią błędu serwera'.

Przepełnienie bufora w ALZip 8.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik mim.

Opera w wersjach przed 11.11 nieprawidłowo implementuje elementy FRAMESET, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z rozładowywaniem strony.

Nieokreślona podatność w przeglądarce Opera przed wersją 11.50, która ma nieznany wpływ i wektory ataku, związana z 'umiarkowanie poważnym problemem'.

Przepełnienie bufora w omniinet.exe w usłudze inet w HP OpenView Storage Data Protector w wersjach 6.00 do 6.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie, związane z funkcjonalnością EXEC_CMD.

W usłudze inet w HP OpenView Storage Data Protector w wersjach od 6.00 do 6.20 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie odpowiednio skonstruowanych parametrów w żądaniu.