CVE Vulnerability Catalog

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 występuje podatność na przepełnienie bufora w sterowniku OpenType Compact Font Format. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując odpowiednio przygotowane wartości parametrów w czcionkach OpenType.

WordPad w systemach Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo analizuje pola w dokumentach Word, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .doc.

Program fxscover.exe w Edytorze Stron Tytułowych Faksów w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo analizuje strony tytułowe faksów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .cov.

Kompilator JIT x86 w Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1 i 4.0 nieprawidłowo kompiluje wywołania funkcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

W NFRAgent.exe w Novell File Reporter (NFR) przed wersją 1.0.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone dane XML.

Nieokreślona podatność w lft w pWhois Layer Four Traceroute (LFT) w wersjach 3.x przed 3.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną linię poleceń.

W podatności CVE-2011-1667 występuje luka typu SQL injection w pliku index.php w aplikacji Anzeigenmarkt 2011. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w akcji list.

Podatność na wstrzykiwanie SQL w module zarządzania tłumaczeniami 6.x przed wersją 6.x-1.21 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność w dhclient w ISC DHCP w wersjach 3.0.x do 4.2.x przed 4.2.1-P1, 3.1-ESV przed 3.1-ESV-R1 oraz 4.1-ESV przed 4.1-ESV-R2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie hosta uzyskanej z komunikatu DHCP.

W xrdb.c w wersjach xrdb przed 1.0.9 w X.Org X11R7.6 i wcześniejszych, zdalni atakujący mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w nazwie hosta uzyskanej z wiadomości (1) DHCP lub (2) XDMCP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku list.asp w oprogramowaniu Ananda Real Estate 3.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak miasto, stan, kraj, minimalna cena, maksymalna cena, liczba sypialni i liczba łazienek.

W Enano CMS w wersjach 1.1.7pl1, 1.0.6pl2 oraz prawdopodobnie innych przed wersjami 1.1.8, 1.0.6pl3 i 1.1.7pl2 występuje podatność na wstrzykiwanie SQL w funkcji check_banlist w pliku includes/sessions.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr email w index.php.

Podatność CVE-2011-1525 dotyczy przepełnienia bufora w sterowniku rvrender.dll w programie RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.2, a także RealPlayer SP w wersjach 1.0 do 1.1.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną ramkę w pliku Internet Video Recording (IVR).

W podatności CVE-2011-1568 występuje luka formatu ciągu w funkcji logText w pliku shmemmgr9.dll w IGSSdataServer.exe w wersjach 9.00.00.11074, 9.00.00.11063 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

W IGSSdataServer.exe w wersji 9.00.00.11063 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania awarii systemu oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą specjalnie przygotowanych komend w różnych opcode'ach.

Podatność na przejście do katalogu w dc.exe w wersji 9.00.00.11059 i wcześniejszych w systemie SCADA IGSS firmy 7-Technologies umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez sekwencje ..\ w kodach operacyjnych (1) 0xa i (2) 0x17 na porcie TCP 12397.

Podatność na przejście do katalogu w IGSSdataServer.exe w wersji 9.00.00.11063 i wcześniejszych pozwala zdalnym atakującym na odczyt (opcode 0x3) lub tworzenie i zapisywanie (opcode 0x2) dowolnych plików poprzez sekwencje ..\ (kropka kropka backslash) na porcie TCP 12401.

W aplikacji HMI w DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) i wcześniejszych występują wielokrotne przepełnienia całkowitej liczby, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak ten jest możliwy poprzez odpowiednio skonstruowane pakiety On_FC_MISC_FCS_MSGBROADCAST i On_FC_MISC_FCS_MSGSEND, co prowadzi do przepełnienia bufora w stercie.

W aplikacji HMI w DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) i wcześniejszych występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie odpowiednio skonstruowanych pakietów z długą nazwą użytkownika oraz innymi specyficznymi typami pakietów.