CVE Vulnerability Catalog

Błąd indeksu tablicy w jądrze xnu (Mach) w systemie Apple Mac OS X 10.5 przed wersją 10.5.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (zamknięcie systemu) poprzez nieokreślone wektory związane z kolejkami roboczymi.

Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane dźwiękowe w pliku używającym formatu pliku natywnego PowerPoint 4.0, co prowadzi do uszkodzenia pamięci. Jest to znane jako 'Podatność na format pliku dziedziczonego'.

Wielokrotne przepełnienia bufora na stosie w Microsoft Office PowerPoint 2000 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez dużą ilość danych związanych z nieokreślonymi atomami w pliku PowerPoint, co prowadzi do uszkodzenia pamięci.

Podatność typu przepełnienie bufora w stercie występuje w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 oraz w PowerPoint w Microsoft Office 2004 dla Mac. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną strukturę w kontenerze Notatek w pliku PowerPoint.

Wiele przepełnień bufora na stosie w importerze PowerPoint 95 (PP7X32.DLL) w Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niespójną długość rekordu w danych dźwiękowych w pliku używającym formatu natywnego PowerPoint 95 (PPT95).

Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane dźwiękowe w pliku używającym natywnego formatu pliku PowerPoint 95, co prowadzi do uszkodzenia pamięci.

W filtrze konwersji PowerPoint 4.2 (PP4X32.DLL) w Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą liczbę struktur w danych dźwiękowych w pliku w formacie natywnym PowerPoint 4.0, co prowadzi do uszkodzenia pamięci.

W filtrze konwersji PowerPoint 4.2 w Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg danych dźwiękowych w pliku w formacie natywnym PowerPoint 4.0, co prowadzi do uszkodzenia pamięci.

Microsoft Office PowerPoint 2002 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane dźwiękowe w pliku używającym natywnego formatu plików PowerPoint 95. To prowadzi do nieprawidłowego indeksowania tablic i uszkodzenia pamięci.

Wersje Microsoft Office PowerPoint 2000 SP3, 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz inne powiązane aplikacje nieprawidłowo walidują pliki PowerPoint. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane rekordy BuildList, co prowadzi do uszkodzenia pamięci.

Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane dźwiękowe w pliku używającym natywnego formatu pliku PowerPoint 4.0, co prowadzi do uszkodzenia pamięci. Jest to znane jako 'Podatność na format pliku dziedziczonego'.

Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane dźwiękowe w pliku używającym formatu pliku natywnego PowerPoint 4.0, co prowadzi do 'przepełnienia wskaźnika' i uszkodzenia pamięci.

Przepełnienie całkowite w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint zawierający spreparowany typ rekordu dla 'informacji o współpracy dla różnych slajdów'. Rekord ten zawiera pole określające dużą liczbę rekordów, co prowadzi do niewłaściwie przydzielonego bufora i przepełnienia bufora w stercie.

Wielokrotne przepełnienia bufora na stosie w importerze PowerPoint 4.0 (PP4X32.DLL) w Microsoft Office PowerPoint 2000 SP3, 2002 SP3 i 2003 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane formatowania dla akapitów w pliku używającym natywnego formatu pliku PowerPoint 4.0. Problem dotyczy błędnych obliczeń z nagłówka rekordu oraz błędnego całkowitego, który określa liczbę bajtów do skopiowania.

W podatności CVE-2009-1627 występuje przepełnienie bufora na stosie w programie Streaming Download Project (SDP) Downloader w wersji 2.3.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL .asf w atrybucie HREF elementu REF w pliku .asx.

W podatności CVE-2009-1626 występuje luka typu SQL injection w pliku public/specific.php w EZ-Blog przed wersją Beta 2 20090427, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w pliku user.php w EcShop 2.5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order_sn w akcji order_query.

Teraway FileStream 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka twFSadmin na 1.

Teraway LiveHelp 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie wartości pwd=&lvl=1&usr=&alias=admin&userid=1 dla ciasteczka TWLHadmin.

Teraway LinkTracker w wersji 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie wartości userid=1&lvl=1 dla ciasteczka twLTadmin.