Katalog podatności CVE

Komponenty (1) domainutility i (2) domainutilitycmd w TIBCO Domain Utility w TIBCO Runtime Agent (TRA) przed wersją 5.6.2 mają słabe uprawnienia do plików właściwości domeny. To umożliwia lokalnym użytkownikom uzyskanie poświadczeń administratora domeny oraz zdobycie uprawnień na wszystkich systemach domenowych.

Podatność typu SQL injection w pliku loginaction.php w NetArt Media Real Estate Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

W bibliotece GNU C (glibc lub libc6) w wersji 2.7 oraz Embedded GLIBC (EGLIBC) w wersji 2.10.2 występuje podatność, która umożliwia dodanie informacji z mapy passwd.adjunct.byname do wpisów w mapie passwd. To pozwala zdalnym atakującym na uzyskanie zaszyfrowanych haseł kont NIS poprzez wywołanie funkcji getpwnam.

W HP Web Jetadmin 10.2 występuje wiele nieokreślonych podatności, które mogą być wykorzystane przez zdalnych atakujących, gdy używany jest zdalny serwer SQL. Atakujący mogą uzyskać dostęp do danych lub spowodować odmowę usługi, wykorzystując słabości w uwierzytelnianiu i szyfrowaniu na serwerze SQL.

Mort Bay Jetty w wersjach 6.x do 6.1.22 oraz 7.0.0 zapisuje dane backtrace bez sanitizacji znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

WEBrick w Ruby w wersjach 1.8.6 do 1.8.8dev oraz 1.9.1 do 1.9.2dev zapisuje dane do pliku logu bez sanitizacji znaków nieczytelnych. Może to umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

Przepełnienie całkowite w silniku czcionek Embedded OpenType (EOT) w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane dane reprezentujące spreparowaną czcionkę EOT.

W bibliotece kryptograficznej MIT Kerberos 5 (krb5) występują wielokrotne błędy podprzepełnienia liczb całkowitych w funkcjonalności deszyfrowania AES i RC4. Atakujący mogą wykorzystać te błędy, dostarczając zbyt krótkie dane szyfrowane, co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu.

Przepełnienie całkowitej liczby w implementacji U3D w Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany dokument PDF.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX getPlus Helper firmy NOS Microsystems przed wersją 1.6.2.49 w gp.ocx w Menedżerze pobierania w programach Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry inicjalizacji.

Domyślna konfiguracja Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X nie włącza funkcji Zwiększonego Bezpieczeństwa. To prowadzi do podatności na ataki związane z wstrzykiwaniem skryptów, co może umożliwić ataki typu cross-site scripting (XSS) przez zdalnych użytkowników wspierających atak.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3 oraz 8.x przed 8.2 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany znacznik JPC_MS_RGN w strumieniu Jp2c. To prowadzi do uszkodzenia pamięci z powodu błędu w rozszerzeniu znaku całkowitego.

Wersje Adobe Reader i Acrobat 9.x przed 9.3 oraz 8.x przed 8.2 na systemy Windows i Mac OS X zawierają lukę w implementacji 3D, która może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na ładowanie DLL.

Interfejs wiersza poleceń w Overland Storage Snap Server 410 z GuardianOS 5.1.041 uruchamia narzędzie 'less' z wyższymi uprawnieniami niż użytkownik CLI, bez wystarczających ograniczeń dotyczących ucieczek do powłoki. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą znaku '!' w narzędziu less, co umożliwia dostęp do powłoki z uprawnieniami.

WebDrive 9.02 w wersji 2232 od South River Technologies instaluje usługę WebDrive bez odpowiedniego opisu zabezpieczeń. Umożliwia to lokalnym użytkownikom zatrzymanie usługi, wykonywanie dowolnych poleceń jako SYSTEM oraz ponowne uruchomienie usługi.

W funkcji M_AddToServerList w pliku client/menu.c w grze Red Planet Arena Alien Arena 7.30 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie pakietu z przygotowanym opisem serwera do portu UDP 27901, a następnie pakietu z długim poleceniem print.

Wielokrotne podatności w komponencie JRockit w BEA Product Suite R27.6.5, korzystającym z JRE/JDK 1.4.2, 5 i 6, umożliwiają zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją sugestie, że może to być przepełnienie bufora w pliku observiced.exe, które umożliwia zdalne wykonanie dowolnego kodu.