CVE Vulnerability Catalog

Nieokreślona podatność w Doc Viewer w HP Palm webOS 1.4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument, co zostało zademonstrowane na przykładzie dokumentu Word.

Nieokreślona podatność w HP Insight Control Server Migration przed wersją 6.2 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w interfejsie administracyjnym rozszerzenia IIS w Symantec IM Manager przed wersją 8.4.16 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą różnych parametrów w akcjach rdpageimlogic.aspx oraz rdPage.aspx.

Przepełnienie bufora w funkcji smiGetNode w libsmi 0.4.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez wykorzystanie identyfikatora obiektu (OID) reprezentowanego jako ciąg numeryczny z wieloma komponentami oddzielonymi znakami '.' (kropka).

W bibliotece Microsoft Foundation Class (MFC) w pliku mfc42.dll występuje przepełnienie bufora na stosie w metodzie UpdateFrameTitleForDocument. Atakujący mogą wykorzystać tę podatność, dostarczając długi tytuł okna, co może prowadzić do wykonania dowolnego kodu.

Podatność na przejście katalogu w kliencie FTP w Robo-FTP 3.7.3 firmy Serengeti Systems Incorporated, a prawdopodobnie także w innych wersjach przed 3.7.5, umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie .. (kropka kropka) w nazwie pliku w odpowiedzi serwera.

Komponenty (1) ActiveMatrix Runtime oraz (2) ActiveMatrix Administrator w TIBCO ActiveMatrix Service Grid przed wersją 2.3.1, ActiveMatrix Service Bus przed wersją 2.3.1, ActiveMatrix BusinessWorks Service Engine przed wersją 5.8.1 oraz ActiveMatrix Service Performance Manager przed wersją 1.3.2 nieprawidłowo obsługują połączenia JMX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

W module ActiveX RealPage występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 1.0.0.9 pliku Realpage.dll, gdzie długie wartości właściwości DestURL lub SourceFile mogą prowadzić do exploita.

Moduł Director (dirapi.dll) w Adobe Shockwave Player przed wersją 11.5.9.615 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym fragmentem rcsL, który zawiera pole używane jako offset wskaźnika. Wykorzystanie tej podatności miało miejsce w październiku 2010 roku.

Przepełnienie całkowitej liczby w librpc.dll w portmap.exe (usługa ISM Portmapper) w ISM przed wersją 2.20.TC1.117 w IBM Informix Dynamic Server (IDS) 7.x przed 7.31.xD11, 9.x przed 9.40.xC10, 10.00 przed 10.00.xC8 oraz 11.10 przed 11.10.xC2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany rozmiar parametru.

W systemie IBM Informix Dynamic Server (IDS) występuje przepełnienie bufora na stosie, które dotyczy wersji 7.x do 7.31, 9.x do 9.40, 10.00 przed 10.00.xC10, 11.10 przed 11.10.xC3 oraz 11.50 przed 11.50.xC3. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty słowa kluczowego DBINFO w zapytaniu SQL.

Implementacja jumpUrl (znana również jako śledzenie dostępu) w pliku tslib/class.tslib_fe.php w TYPO3 w wersjach 4.2.x przed 4.2.15, 4.3.x przed 4.3.7 oraz 4.4.x przed 4.4.4 nieporawnie porównuje pewne wartości haszy podczas podejmowania decyzji o kontroli dostępu, co umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

W systemie IBM Informix Dynamic Server (IDS) 11.10 przed wersją 11.10.xC2W2 oraz 11.50 przed wersją 11.50.xC1 występuje przepełnienie bufora na stosie w nieokreślonej funkcji logowania w pliku oninit.exe. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanej dyrektywy EXPLAIN.

Opera przed wersją 10.63 nieprawidłowo ogranicza skrypty webowe w nieokreślonych okolicznościach związanych z przeładowaniami i przekierowaniami. To pozwala zdalnym atakującym na fałszowanie paska adresu, przeprowadzanie ataków typu cross-site scripting (XSS) oraz potencjalne wykonywanie dowolnego kodu.

Google Chrome w wersjach przed 7.0.517.41 nieprawidłowo obsługuje mapy elementów, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki związane z 'przestarzałymi elementami'.

Implementacja piaskownicy w Google Chrome przed wersją 7.0.517.41 na systemie Linux nie ogranicza prawidłowo procesów roboczych, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 7.0.517.41 nieprawidłowo obsługuje animowane obrazy GIF, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego obrazu.

Google Chrome w wersjach przed 7.0.517.41 na systemie Linux nie ustawia poprawnie zmiennej środowiskowej PATH, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Implementacja Web Sockets w Google Chrome przed wersją 7.0.517.41 nieprawidłowo obsługuje akcję zamknięcia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.