CVE Vulnerability Catalog

W systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Vista oraz Server 2008 występuje przepełnienie bufora na stosie w GDI, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu EMF z odpowiednio skonstruowanymi parametrami nazwy pliku.

Silniki skryptowe VBScript i JScript w wersjach 5.1 i 5.6, używane w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2, nieprawidłowo dekodują skrypty. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Klient DNS w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2 oraz Vista wykorzystuje przewidywalne identyfikatory transakcji DNS, co umożliwia zdalnym atakującym fałszowanie odpowiedzi DNS.

Podatność typu przepełnienie bufora w stercie występuje w funkcji CreateDIBPatternBrushPt w GDI w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Vista oraz Server 2008. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu EMF lub WMF z nieprawidłowym nagłówkiem, co prowadzi do przepełnienia całkowitego.

Kontrolka ActiveX HxTocCtrl (hxvz.dll) w Microsoft Internet Explorer 5.01 SP4 i 6 SP1, a także w systemach Windows XP SP2, Server 2003 SP1 i SP2, Vista SP1 oraz Server 2008, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe argumenty, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Visio 2002 SP2, 2003 SP2 i SP3 oraz 2007 do SP1 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik Visio zawierający spreparowane dane nagłówka obiektu.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 5.01 SP4, 6 do SP1 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień danych, który powoduje uszkodzenie pamięci. Przykład wykorzystania tej podatności pokazano przy użyciu nieprawidłowego typu MIME, który nie ma zarejestrowanego obsługiwacza.

Microsoft Project 2000 Service Release 1, 2002 SP1 oraz 2003 SP2 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik projektu, co jest związane z niewłaściwą walidacją 'alokacji zasobów pamięci'.

Nieokreślona podatność w wbudowanej konsoli zarządzania w procesorach zarządzających HP iLO-2, używanych w serwerach Integrity rx2660, rx3600, rx6600 oraz modelu serwera blade bl860c, umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Klasa Web TransferCtrl w wersji 8.2 przed SP1 P2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę dyrektyw SendNrlLink, co prowadzi do nadmiernego zużycia pamięci.

Podatność typu double free w klasie Web TransferCtrl w wersji 8.2 przed SP1 P2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez JavaScript, który ustawia właściwość Server na ciąg, a następnie ustawia ten ciąg na null.

Podatność w Speex 1.1.12 i wcześniejszych wersjach, używanych w libfishsound 0.9.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez strukturę nagłówka zawierającą ujemny offset, co prowadzi do dereferencji wskaźnika funkcji.

W podatności CVE-2008-1699 występuje luka typu SQL injection w pliku permalink.php w systemie CMS Writer's Block w wersji 3.8a. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PostID.

W kontrolce ActiveX narzędzia AutoFix Support Tool w wersji 2.7.0.1 w pliku SYMADATA.DLL występuje przepełnienie bufora oparte na stosie. Ta podatność dotyczy wielu produktów Symantec Norton, w tym Norton 360 1.0 oraz wersji AntiVirus, Internet Security i System Works z lat 2006-2008.

W ovwparser.dll w HP OpenView Network Node Manager (OV NNM) 7.53, 7.51 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu HTTP przetwarzanym przez ovas.exe.

Nieokreślona podatność w usłudze NetBackup w CA ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach r11.0 do r11.5 oraz Suite 11.1 i 11.2, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, związana z 'niewystarczającą weryfikacją przesyłania plików'.

W usłudze powiadamiania o alertach (Alert.exe) firmy Computer Associates (CA) występują wielokrotne przepełnienia bufora na stosie w wersjach 8.1.586.0, 8.0.450.0 i 7.1.758.0. Te podatności umożliwiają zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania RPC.

Przepełnienie bufora w usłudze LGServer w CA ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach r11.0 do r11.5 oraz Suite 11.1 i 11.2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone 'argumenty poleceń'.

WebContainer.exe w wersji 1.0.0.336 i wcześniejszych w SLMail Pro 6.3.1.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez długi URI w żądaniach HTTP na porcie TCP 801.

W funkcji PGMWebHandler::parse_request w komponencie StarTeam Multicast Service (STMulticastService) 6.4 w Borland CaliberRM 2006 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego żądania HTTP.