Katalog podatności CVE

Wielokrotne nieokreślone podatności w Adobe Reader i Acrobat 9.x przed wersją 9.4 na systemie Linux umożliwiają atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.

Nieokreślona podatność w IBM Tivoli Storage Manager (TSM) FastBack w wersjach od 5.5.0.0 do 5.5.6.0 oraz od 6.1.0.0 do 6.1.0.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

FastBackMount.exe w usłudze Mount w IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1 nieprawidłowo obsługuje pewne błędy przy alokacji pamięci. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez określenie dużej wartości rozmiaru w danych pakietu TCP.

FastBackMount.exe w usłudze Mount w IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1 zapisuje określoną wartość w lokalizacji pamięci wskazanej przez pole pakietu UDP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wielokrotne żądania.

W programie FastBackServer.exe w IBM Tivoli Storage Manager (TSM) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą wersji 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1 i są związane z różnymi funkcjami, takimi jak AGI_SendToLog oraz USER_S_AddADGroup.

W podatności CVE-2010-3757 występuje luka w formacie ciągu w funkcji _Eventlog w pliku FastBackServer.exe w IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu umieszczone po znaku | (pipe) w ciągu.

Funkcja FXCLI_OraBR_Exec_Command w FastBackServer.exe w IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1 wykorzystuje wartości pól pakietów do określenia zawartości i długości danych kopiowanych do pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Wiele podatności na zdalne włączenie pliku PHP w pliku themes/default/index.php w Free Simple CMS 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) meta lub (2) phpincdir.

Komponent Engine Utilities w IBM DB2 UDB 9.5 przed FP6a ma ustawione uprawnienia do zapisu dla wszystkich użytkowników dla pliku sqllib/cfg/db2sprf, co może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez modyfikację tego pliku.

W DB2 Administration Server (DAS) w IBM DB2 występuje przepełnienie bufora na stosie w implementacji validateUser, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg nazwy użytkownika. Dotyczy to wersji 9.1 przed FP10, 9.5 przed FP6a oraz 9.7 przed FP3.

Google Chrome w wersjach przed 6.0.472.62 nieprawidłowo wykorzystuje informacje o pochodzeniu dokumentu do zarządzania właściwościami, co pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu poprzez spreparowaną stronę internetową, związane z problemem 'zanieczyszczenia właściwości'.

Wielokrotne podatności na zdalne włączenie pliku PHP w themes/default/index.php w Free Simple CMS 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) body, (2) footer, (3) header, (4) menu_left lub (5) menu_right.

WebKit, używany w Apple Safari przed wersją 4.1.3 i 5.0.x przed 5.0.3 oraz w Google Chrome przed wersją 6.0.472.62, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez element SVG w dokumencie, który nie jest dokumentem SVG.

Przepełnienie bufora w funkcji find_stream_bounds w pliku pdf.c w libclamav w ClamAV przed wersją 0.96.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF.

Implementacja xfs w jądrze Linuxa przed wersją 2.6.35 nie sprawdza drzew alokacji inode przed odczytem buforów inode, co pozwala zdalnym uwierzytelnionym użytkownikom na odczytanie usuniętych plików lub odczyt lub nadpisanie bloków dyskowych, które są obecnie przypisane do aktywnego pliku, ale wcześniej były przypisane do usuniętego pliku, poprzez dostęp do przestarzałego uchwytu pliku NFS.

Funkcja btrfs_ioctl_clone w jądrze Linux przed wersją 2.6.35 pozwala lokalnym użytkownikom na nadpisanie pliku tylko do odczytu poprzez wywołanie ioctl BTRFS_IOC_CLONE lub BTRFS_IOC_CLONE_RANGE, które wskazuje ten plik jako darczyńcę.

Podatność na przejście do katalogu w pliku ADMIN/login.php w NetArtMEDIA WebSiteAdmin umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze lng.

Przepełnienie bufora w funkcji niu_get_ethtool_tcam_all w sterownikach sieciowych Linuxa przed wersją 2.6.36-rc4 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą polecenia ETHTOOL_GRXCLSRLALL.

Przepełnienie całkowite w funkcji ethtool_get_rxnfc w jądrze Linux przed wersją 2.6.33.7 na platformach 32-bitowych umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez polecenie ETHTOOL_GRXCLSRLALL z dużą wartością info.rule_cnt, co prowadzi do przepełnienia bufora.

W wpQuiz w wersji 2.7 występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id oraz (2) hasło (pw) w plikach (a) admin.php lub (b) user.php.