CVE Vulnerability Catalog

Nieokreślona podatność w komponencie XML w IBM Runtimes for Java Technology 5.0.0 przed SR10 może mieć nieznany wpływ i wektory ataku, związana z 'zaktualizowaną wersją XML4J 4.4.17'.

Rozszerzenia zaufane w systemie Sun Solaris 10 zakłócają działanie polecenia xscreensaver-demo dla aplikacji XScreenSaver, co ułatwia atakującym fizycznie bliskim dostęp do nieobserwowanego stanowiska roboczego, na którym nie doszło do zamknięcia ekranu, związane z 'restartem demona'.

The updatePosition function in libexpat (Expat 2.0.1) has a buffer over-read vulnerability. Crafted UTF-8 sequences in an XML document can cause an application crash.

W metodzie BrowseAndSaveFile w kontrolce ActiveX Altiris eXpress NS ConsoleUtilities 6.0.0.1846 występuje przepełnienie bufora na stosie. Wersje Symantec Altiris Notification Server przed R12, Deployment Server 6.8 i 6.9 oraz Symantec Management Platform przed SP3 są podatne na zdalne wykonanie kodu przez atakujących za pomocą długiego ciągu w drugim argumencie.

W programie Pegasus Mail (PMail) w wersji 4.41 oraz prawdopodobnie 4.51 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery POP3. Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając długą wiadomość o błędzie.

W Eureka Email 2.2q występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom POP3 na wykonanie dowolnego kodu poprzez długi komunikat o błędzie.

Podatność SQL injection w komponencie JShop (com_jshop) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji produktu do index.php.

Podatność SQL injection w komponencie Photoblog (com_photoblog) w wersjach alpha 3 i alpha 3a dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji blogów do index.php.

Podkomponent Backend w TYPO3 w wersjach 4.0.13 i wcześniejszych, 4.1.x przed 4.1.13, 4.2.x przed 4.2.10 oraz 4.3.x przed 4.3beta2, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku, gdy włączone są rozszerzenia DAM lub FTP.

Wersje przeglądarki Opera przed 10.01 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną nazwę domeny.

Przepełnienie całkowitej liczby w pliku wiretap/erf.c w Wireshark przed wersją 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik erf. Problem ten dotyczy podatności związanej z 'owijaniem' liczb całkowitych bez znaku.

Funkcja handle_dr w podsystemie KVM w jądrze Linux przed wersją 2.6.31.1 nie weryfikuje poprawnie Poziomu Uprawnień (CPL) przed dostępem do rejestru debugowania. To umożliwia użytkownikom systemu gościa spowodowanie odmowy usługi (trap) na systemie gospodarza za pomocą odpowiednio przygotowanej aplikacji.

Funkcja lookup_cb_cred w subsystemie nfsd4 jądra Linux przed wersją 2.6.31.2 próbuje uzyskać dostęp do pamięci podręcznej poświadczeń, nawet gdy klient określa typ uwierzytelnienia AUTH_NULL. To może prowadzić do awarii systemu w wyniku dereferencji wskaźnika NULL.

Przepełnienie całkowitej liczby w funkcji kvm_dev_ioctl_get_supported_cpuid w podsystemie KVM w jądrze Linux przed wersją 2.6.31.4 umożliwia lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez żądanie KVM_GET_SUPPORTED_CPUID do funkcji kvm_arch_dev_ioctl.

Wielokrotne nieokreślone podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.4 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W silniku przeglądarki Mozilla Firefox 3.0.x przed wersją 3.0.15 występuje problem z obsługą ramek pierwszej litery, co może prowadzić do awarii aplikacji lub korupcji pamięci. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.0.x przed wersją 3.0.15 oraz 3.5.x przed wersją 3.5.4 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w libvorbis, używanym w Mozilla Firefox 3.5.x przed wersją 3.5.4, mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja oggplay_data_handle_theora_frame w liboggplay w Mozilla Firefox 3.5.x przed wersją 3.5.4 próbuje ponownie wykorzystać wcześniejszą strukturę danych ramki po napotkaniu błędu dekodowania pierwszej ramki. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik wideo .ogg.