CVE Vulnerability Catalog

W Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak opiera się na odpowiednio skonstruowanych wymiarach danych JPEG w pliku SWF.

W Ideal Administration 2009 w wersji 9.7.1 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość Computer w pliku projektu .ipj.

Podatność SQL injection w pliku main_forum.php w forum PTCPay GeN3 w wersji 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

NewsScript (HB-NS) w wersji 1.3 autorstwa Harolda Bakker'a umożliwia zdalnym atakującym uzyskanie dostępu do panelu administracyjnego poprzez bezpośrednie żądanie do pliku admin.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku cource.php w AlefMentor 2.0 i 2.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów cont_id i courc_id w akcji pregled.

W Jasc Paint Shop Pro 8.10 (znanym również jako Corel Paint Shop Pro) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu poprzez spreparowany plik PNG. Istnieje możliwość, że problem ten jest tożsamy z CVE-2007-2366.

Wiele przepełnień bufora w nieokreślonych programach setuid w subsystemie DataStage w IBM InfoSphere Information Server 8.1 przed FP1 może prowadzić do nieznanego wpływu i wektorów ataku.

Usługa uwierzytelniania Internetowego (IAS) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold i SP1 oraz Server 2008 Gold nieprawidłowo weryfikuje poświadczenia w żądaniu uwierzytelnienia MS-CHAP v2 w protokole PEAP, co pozwala zdalnym atakującym na dostęp do zasobów sieciowych za pomocą sfałszowanego żądania.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Usługa Active Directory Federation Services (ADFS) w systemach Microsoft Windows Server 2003 SP2 oraz Server 2008 Gold i SP2 nieprawidłowo waliduje nagłówki w żądaniach HTTP, co umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie do serwera IIS.

Przepełnienie całkowitej liczby w konwerterach tekstu w Microsoft Office Word 2002 SP3 i 2003 SP3, Works 8.5, Office Converter Pack oraz WordPad w systemach Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik DOC z nieprawidłową liczbą nazw właściwości w strumieniu DocumentSummaryInformation, co prowadzi do przepełnienia bufora w stercie.

Usługa uwierzytelniania internetowego (IAS) w systemach Microsoft Windows Vista SP2 i Server 2008 SP2 nieprawidłowo weryfikuje żądania uwierzytelniania MS-CHAP v2 w protokole PEAP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane struktury w źle sformułowanym żądaniu.

Microsoft Project 2000 SR1, 2002 SP1 oraz Office Project 2003 SP3 nieprawidłowo zarządza alokacją pamięci dla plików projektów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany plik, znane jako 'Podatność walidacji pamięci projektów'.

W procesie OmniInet w HP OpenView Data Protector Application Recovery Manager w wersjach 5.50 i 6.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany pakiet MSG_PROTOCOL.

Wielokrotne przepełnienia bufora na stosie w kliencie Novell iPrint w wersjach 4.38, 5.30 oraz prawdopodobnie innych przed wersją 5.32 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z (1) datą i (2) czasem.

Występuje przepełnienie bufora na stosie w pliku ienipp.ocx w kliencie Novell iPrint w wersji 5.30 oraz prawdopodobnie w innych wersjach przed 5.32. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr target-frame.

Funkcja ip_frag_reasm w jądrze Linuxa w wersjach 2.6.32-rc8 oraz 2.6.29 i późniejszych przed 2.6.32 wywołuje IP_INC_STATS_BH z nieprawidłowym argumentem. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i zawieszenie) poprzez długie pakiety IP.

Podatność na przejście do katalogu w pliku as/lib/plugins.php w SweetRice w wersji 0.5.3 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru plugin z sekwencją .. (kropka kropka).