CVE Vulnerability Catalog

Przepełnienie bufora w nfsd w jądrze Linux przed wersją 2.6.26.4, gdy NFSv4 jest włączony, umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez wektory związane z dekodowaniem ACL NFSv4.

Wiele nieokreślonych podatności w ClamAV przed wersją 0.94 związanych z wyciekami deskryptorów plików na 'ścieżce błędu' w plikach libclamav/others.c oraz libclamav/sis.c.

Przepełnienie całkowite w API IopfCompleteRequest w jądrze systemu Microsoft Windows 2000, XP, Server 2003 i Vista umożliwia atakującym z kontekstem uzyskanie uprawnień. Problem ten został pierwotnie zgłoszony dla sterownika GEARAspiWDM.sys 2.0.7.5 w Gear Software CD DVD Filter przed wersją 4.001.7.

W QuickTime przed wersją 7.5.5 na system Windows występuje przepełnienie bufora na stosie w kodzie QuickTimeInternetExtras.qtx, związane z nieokreślonym kodekiem Indeo v3.2. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Podatność typu use-after-free w WebKit w urządzeniach Apple iPod touch w wersjach 1.1 do 2.0.2 oraz iPhone w wersjach 1.0 do 2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez stronę internetową z odpowiednio skonstruowanymi instrukcjami importu CSS.

Sandbox aplikacji w Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 nie izoluje prawidłowo aplikacji stron trzecich, co pozwala atakującym na odczyt dowolnych plików w sandboxie aplikacji stron trzecich za pomocą innej aplikacji stron trzecich.

Apple QuickTime przed wersją 7.5.5 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PICT, związany z problemem 'nieprawidłowego wskaźnika'.

Apple QuickTime w wersjach przed 7.5.5 nieprawidłowo obsługuje atomy MDAT w plikach wideo MP4 oraz MOV, a także atomy AVC1 w nieokreślonym typie mediów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo zakodowany w H.264.

W Apple QuickTime przed wersją 7.5.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez plik filmowy QuickTime Virtual Reality (QTVR) z odpowiednio skonstruowanymi elementami (1) maxTilt, (2) minFieldOfView i (3) maxFieldOfView w atomach PDAT ścieżki panoramy.

Podatność w kodeku Indeo v5 dla QuickTime, używanym w systemie Windows przed wersją 7.5.5, polega na dostępie do niezainicjowanej pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Podsystem sieciowy w urządzeniach Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 wykorzystuje przewidywalne początkowe numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączenia TCP.

Przepełnienie całkowite w gdiplus.dll w GDI+ w różnych wersjach Microsoft Office oraz innych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik BMP z nieprawidłowym nagłówkiem BitMapInfoHeader, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w gdiplus.dll w GDI+ w Microsoft Internet Explorer 6 SP1 oraz w różnych wersjach systemów Windows i aplikacji Microsoft umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik obrazu WMF, co prowadzi do niewłaściwej alokacji pamięci.

Podatność w pliku gdiplus.dll w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows oraz pakietów Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik GIF zawierający wiele znaczników rozszerzeń. Jest to znane jako 'Podatność w analizie GIF w GDI+'.

Podatność w pliku gdiplus.dll w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows oraz pakietów Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik obrazu EMF. Problem wynika z nieprawidłowego przydzielania pamięci.

W kontrolce ActiveX WMEncProfileManager w wmex.dll w Microsoft Windows Media Encoder 9 Series występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody GetDetailsString.

Podatność na wstrzykiwanie argumentów w obsłudze URI w Microsoft Office XP SP3, 2003 SP2 i SP3, 2007 Office System Gold i SP1 oraz Office OneNote 2007 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL onenote://.

Funkcja mld_input w jądrze NetBSD 4.0, FreeBSD i KAME, gdy włączony jest INET6, pozwala zdalnym atakującym na wywołanie odmowy usługi (błąd dzielenia przez zero i panika) poprzez źle sformułowane zapytanie ICMPv6 Multicast Listener Discovery (MLD) z określoną wartością Maximum Response Delay.

Nieokreślona podatność w Microsoft Windows Media Player 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik audio, który jest przesyłany z serwera Windows Media Server. Jest to znane jako 'Podatność na częstotliwość próbkowania w Windows Media Player'.

Przepełnienie bufora w usłudze tftp w bos.net.tcp.client w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.