CVE Vulnerability Catalog

W Microsoft Office PowerPoint 2003 SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability of PowerPoint Viewer TextBytesAtom Record Stack Overflow'.

Podatność typu use-after-free w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest znana jako 'OEPlaceholderAtom Use After Free Vulnerability'.

Błąd indeksu tablicy w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 oraz PowerPoint w Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability of PowerPoint OEPlaceholderAtom invalid array indexing'.

W Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability LinkedSlideAtom Heap Overflow'.

Przepełnienie bufora w Microsoft Office PowerPoint 2002 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Podatność na przepełnienie bufora w obsłudze ścieżek plików PowerPoint'.

Przepełnienie całkowitej liczby w programie Microsoft Paint w systemach Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JPEG (.JPG).

Implementacja SMB w usłudze serwera w systemach Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows 7 nieprawidłowo waliduje pola share i servername w pakietach SMB. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie systemu) poprzez odpowiednio skonstruowany pakiet.

Implementacja SMB w usłudze serwera w systemach Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 i SP2, Windows Server 2008 Gold, SP2 i R2 oraz Windows 7 nieprawidłowo waliduje pola żądań, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez źle sformułowane żądanie.

W systemach Microsoft Windows Server 2008 R2, Windows 7 oraz Windows Vista występuje warunek wyścigu w implementacji klienta SMB, który umożliwia zdalnym serwerom SMB oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu. Wersje Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną odpowiedź SMB Negotiate.

Implementacja klienta SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo weryfikuje pola odpowiedzi, co pozwala zdalnym serwerom SMB oraz atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź.

FFmpeg w wersji 0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują przepełnienie bufora na stosie.

FFmpeg w wersji 0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany kontener MOV z nieprawidłowo uporządkowanymi tagami. To prowadzi do niezgodności typów kodeków i identyfikatorów, co skutkuje przepełnieniem bufora na stosie.

W FFmpeg 0.5 występuje wiele błędów związanych z niedoborem liczb całkowitych, które mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik. Problemy te dotyczą obejścia sprawdzenia walidacji w pliku vorbis_dec.c oraz dostępu do wskaźnika z pamięci poza zakresem w pliku mov.c.

W pliku vorbis_dec.c w FFmpeg 0.5 użyto operatora przypisania zamiast operatora porównania, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik, który modyfikuje licznik pętli i wywołuje przepełnienie bufora w stercie.

Błąd off-by-one w dekoderze VP3 (vp3.c) w FFmpeg 0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik VP3, który wywołuje odczyt poza zakresem i możliwą korupcję pamięci.

HP Operations Agent w wersjach 8.51, 8.52, 8.53 i 8.60 na Solaris 10 używa pustego hasła dla konta opc_op, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w makrze GMIME_UUENCODE_LEN w pliku gmime/gmime-encodings.h w GMime przed wersją 2.4.15 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dane wejściowe dla operacji uuencode.

Domyślna konfiguracja Oracle OpenSolaris od snv_91 do snv_131 umożliwia atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie kclient do dołączenia do domeny Active Directory Windows.

Domyślna konfiguracja Oracle OpenSolaris od wersji snv_77 do snv_131 umożliwia atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie narzędzia smbadm do dołączenia do domeny Windows Active Directory.

IBM Cognos Express 9.0 umożliwia atakującym uzyskanie nieokreślonego dostępu do komponentu Tomcat Manager, co może prowadzić do odmowy usługi, wykorzystując twardo zakodowane dane uwierzytelniające.