CVE Vulnerability Catalog

W frameworku VideoConference w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet SIP podczas inicjowania konferencji audio/wideo.

Funkcja load_webdav w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska podczas montowania systemu plików WebDAV, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.

Wielokrotne nieokreślone podatności w IXceedCompression w XceddZipLib (RaidenFTPD.dll) w RaidenFTPD 2.4 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieokreślone wektory związane z funkcjami (1) CalculateCrc, (2) Compress i (3) Uncompress, co prowadzi do dereferencji wskaźnika NULL.

SMB w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska podczas wykonywania poleceń, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.

Wtyczka ID_X.apl w ACDSee 9.0 Build 108, Pro 8.1 Build 99 oraz Photo Editor 4.0 Build 195 zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik XPM z długim ciągiem znaków.

Przepełnienie bufora w Photofiltre Studio 8.1.1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .tif.

Klient Apple File Protocol (AFP) w systemie Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska przed wykonaniem poleceń, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.

Przepełnienie bufora w module AirPortDriver dla AirPort w systemie Mac OS X 10.3.9 do 10.4.9, działającym na sprzęcie z oryginalną kartą bezprzewodową AirPort, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wysyłanie źle sformułowanych poleceń kontrolnych.

Rozszerzenia Java Apple QuickTime (QTJava.dll) w przeglądarkach, takich jak Safari, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry metody toQTPointer w quicktime.util.QTHandleRef. Atakujący mogą modyfikować dowolną pamięć podczas tworzenia obiektów QTPointerRef.

W kontrolce ActiveX CDDBControl w Gracenote CDDB przed wersją 20070418 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie wartości dla niektórych parametrów konfiguracji proxy.

Nieokreślona podatność w przeglądarce Mozilla Firefox umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z błędami w JavaScript. Uwaga: może to być ten sam problem co CVE-2007-2175.

Nieokreślona podatność w demonie CoreServices w CarbonCore w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z 'uzyskaniem prawa do wysyłania do [portu] zadania Mach'.

Obsługa IOCTL w srescan.sys w silniku usuwania złośliwego oprogramowania ZoneAlarm (SRE) w Check Point ZoneAlarm przed wersją 5.0.156.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone adresy parametrów lrp IOCTL.

Podatność na wstrzykiwanie kodu w Courier-IMAP przed wersją 4.0.6-r2 oraz 4.1.x przed wersją 4.1.2-r1 na systemie Gentoo Linux. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą zmiennej XMAILDIR, związanej ze zmienną LOGINRUN.

W bgs_sdservice.exe w BMC Patrol PerformAgent występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak wymaga połączenia z portem TCP 10128 i wysłania określonych danych XDR, które nie są prawidłowo analizowane.

W procesie process.php w AimStats 3.2 i wcześniejszych wersjach występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie kodu PHP do pliku config.php za pomocą parametru databasehost.

Mozilla Firefox w wersji 2.0.0.3 oraz GNU IceWeasel w wersji 2.0.0.3 są podatne na atak, który może prowadzić do awarii przeglądarki lub zawieszenia systemu. Atakujący mogą wykorzystać JavaScript, który dopasowuje wyrażenie regularne do długiego ciągu, co prowadzi do odmowy usługi.

Program PatrolAgent.exe w BMC Performance Manager nie wymaga uwierzytelnienia dla żądań modyfikacji plików konfiguracyjnych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie na porcie TCP 3181 w celu modyfikacji parametrów masterAgentName i masterAgentStartLine SNMP. Producent kwestionuje istnienie tej podatności, twierdząc, że nie występuje ona przy prawidłowej konfiguracji systemu.

W bibliotece kde.dll w IBM Tivoli Monitoring Express 6.1.0 przed Fix Pack 2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do określonego portu TCP.

Wielokrotne podatności typu cross-site request forgery (CSRF) w module administracji bazy danych (dba) w wersjach 4.6.x-* oraz przed 4.7.x-1.2 w serii 4.7.x-1.* dla Drupala umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych działań jako dowolny użytkownik.