CVE Vulnerability Catalog

Microsoft Data Access Components (MDAC) 2.8 SP1 i SP2 oraz Windows Data Access Components (WDAC) 6.0 nieprawidłowo walidują alokację pamięci dla wewnętrznych struktur danych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, potencjalnie poprzez dużą właściwość CacheSize, co prowadzi do przepełnienia bufora.

Błąd związany z podpisywaniem liczb całkowitych w funkcji SQLConnectW w ODBC API (odbc32.dll) w Microsoft Data Access Components (MDAC) 2.8 SP1 i SP2 oraz Windows Data Access Components (WDAC) 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w nazwie źródła danych (DSN) oraz spreparowany argument szDSN, co prowadzi do przepełnienia bufora.

W podatności CVE-2011-0407 występuje luka typu SQL injection w funkcji store w pliku _phenotype/system/class/PhenoTypeDataObject.class.php w Phenotype CMS 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio skonstruowany URI.

W HistorySvr.exe w WellinTech KingView 6.53 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie wysyłane do portu TCP 777.

W NetSupport Manager Agent dla systemów Linux 11.00, Solaris 9.50 oraz Mac OS X 11.00 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiej nazwy hosta do portu TCP 5405. Jest to prawdopodobnie inna podatność niż CVE-2007-5252.

W podatności CVE-2011-0403 występuje niezaufana ścieżka wyszukiwania w ImgBurn.exe w wersjach 2.4.0.0, 2.5.4.0 oraz innych. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co plik CUE.

W jądrze Linuxa w wersjach od 2.6.11-rc2 do 2.6.33 występuje warunek wyścigu w funkcji sctp_icmp_proto_unreachable. Zdalni atakujący mogą spowodować awarię systemu (panic) poprzez wysłanie wiadomości ICMP unreachable do gniazda, które jest już zablokowane przez użytkownika, co prowadzi do zwolnienia gniazda i uszkodzenia listy.

Przepełnienie całkowite w funkcji rds_rdma_pages w jądrze Linuxa umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną strukturę iovec w żądaniu Reliable Datagram Sockets (RDS), co prowadzi do przepełnienia bufora.

Przepełnienie bufora w funkcji log2vis_utf8 w pliku pyfribidi.c w GNU FriBidi 0.19.1, 0.19.2 oraz prawdopodobnie innych wersjach, używanych w PyFriBidi 0.10.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany ciąg UTF-8 w języku arabskim, który przekształca oryginalne 2-bajtowe sekwencje UTF-8 w 3-bajtowe sekwencje.

Microsoft Internet Explorer na systemie Windows XP pozwala zdalnym atakującym na wywołanie nieprawidłowego wyświetlania GUI oraz na inne nieokreślone skutki, związane z implementacją DOM, co zostało zademonstrowane przez narzędzie cross_fuzz.

Podatność typu use-after-free w funkcji ReleaseInterface w MSHTML.DLL w przeglądarkach Microsoft Internet Explorer 6, 7 i 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem ten jest związany z implementacją DOM oraz funkcjami BreakAASpecial i BreakCircularMemoryReferences.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.3(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez dużą liczbę sesji IPsec LAN-do-LAN.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.3(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez ruch multicastowy.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.3(2) nieprawidłowo zachowują zachowanie list kontroli dostępu (ACL) po migracji, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez niesprecyzowany typ ruchu sieciowego, który wcześniej był odrzucany.

Nieokreślona podatność w funkcji inspekcji SIP na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.3(2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wykonanie wielu połączeń SIP.

Przepełnienie bufora w mng_core_com.dll w produktach CA XOsoft oraz CA ARCserve umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności wymaga wysłania odpowiednio skonstruowanego żądania SOAP do xosoapapi.asmx.

Przepełnienie całkowite w pliku base/ftstream.c w bibliotece libXft (znanej jako biblioteka X FreeType) w wersjach FreeType przed 2.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki w formacie Compact Font Format (CFF), co prowadzi do przepełnienia bufora w stercie.

W funkcji read_channel_data w pliku file-psp.c wtyczki Paint Shop Pro (PSP) w GIMP 2.6.11 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik obrazu PSP_COMP_RLE, który zaczyna długi licznik uruchomień na końcu obrazu.

W funkcji loadit w pliku plug-ins/common/sphere-designer.c wtyczki SPHERE DESIGNER w GIMP 2.6.11 występuje przepełnienie bufora na stosie, które pozwala atakującym zdalnym, przy wsparciu użytkownika, na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długie pole 'Liczba świateł' w pliku konfiguracyjnym wtyczki.

W libopensc w OpenSC w wersji 0.11.13 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie, które pozwalają atakującym w bezpośredniej bliskości na wykonanie dowolnego kodu poprzez długie pole numeru seryjnego na karcie inteligentnej. Problemy te dotyczą plików card-acos5.c, card-atrust-acos.c oraz card-starcos.c.