Katalog podatności CVE

Przepełnienie bufora w WebKit w przeglądarce Apple Safari przed wersją 4.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane liczby zmiennoprzecinkowe.

W podatności CVE-2009-2496 występuje przepełnienie bufora w sterowniku ActiveX Office Web Components w różnych wersjach Microsoft Office oraz ISA Server. Atakujący zdalnie mogą wykorzystać tę lukę do wykonania dowolnego kodu poprzez nieokreślone parametry w nieznanych metodach.

Usługa Telnet w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 pozwala zdalnym serwerom Telnet na wykonanie dowolnego kodu na maszynie klienckiej poprzez odtworzenie poświadczeń NTLM użytkownika klienckiego. Jest to znane jako 'Podatność na refleksję poświadczeń Telnet'.

W podatności CVE-2009-1929 występuje przepełnienie bufora w sterowniku ActiveX Microsoft Terminal Services Client działającym w RDP 6.1 na systemach Windows XP SP2, Vista SP1 lub SP2 oraz Server 2008 Gold lub SP2. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone parametry do nieznanych metod.

Przepełnienie całkowitej liczby w komponencie Windows Internet Name Service (WINS) dla systemu Microsoft Windows 2000 SP4 umożliwia zdalnym partnerom replikacji WINS wykonanie dowolnego kodu poprzez spreparowane struktury danych w pakiecie. Jest to znane jako 'WINS Integer Overflow Vulnerability'.

W podatności CVE-2009-1923 występuje przepełnienie bufora w sterowniku Windows Internet Name Service (WINS) dla systemów Microsoft Windows 2000 SP4 oraz Server 2003 SP2. Zdalni atakujący mogą wykonać dowolny kod poprzez spreparowany pakiet replikacji WINS, który powoduje błędne obliczenie długości bufora.

Przepełnienie całkowitej liczby w Avifil32.dll w funkcjonalności obsługi plików multimedialnych w systemie Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu na systemie Windows 2000 SP4 za pomocą spreparowanego pliku AVI. Może również prowadzić do odmowy usługi na systemach Windows XP SP2 lub SP3, Server 2003 SP2, Vista Gold, SP1 lub SP2 oraz Server 2008 Gold lub SP2.

Nieokreślona podatność w Avifil32.dll w funkcjonalności obsługi plików multimedialnych w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowany nagłówek w stworzonym pliku AVI.

Podatność typu double free w usłudze Workstation w systemie Microsoft Windows pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez spreparowaną wiadomość RPC w systemach Windows XP SP2, SP3 lub Server 2003 SP2. Może również prowadzić do odmowy usługi w systemach Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2.

Przepełnienie bufora w kontrolce ActiveX Office Web Components w Microsoft Office XP SP3, Office 2000 Web Components SP3, Office XP Web Components SP3, BizTalk Server 2002 oraz Visual Studio .NET 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wartości właściwości.

W podatności CVE-2009-1133 występuje przepełnienie bufora w sterowniku Microsoft Remote Desktop Connection (dawniej Terminal Services Client) działającym w wersjach RDP 5.0 do 6.1 na systemie Windows oraz w kliencie Remote Desktop Connection dla Mac 2.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry.

Kontrolka ActiveX Office Web Components w Microsoft Office XP SP3, Office 2003 SP3 oraz innych wersjach nieprawidłowo przydziela pamięć, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie 'stanu systemu'.

Podatność w bibliotece libgnutls w GnuTLS przed wersją 2.8.2 nieprawidłowo obsługuje znak null ('\0') w nazwie domeny w polu Common Name (CN) lub Subject Alternative Name (SAN) certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

Sterownik kanału SIP w Asterisk Open Source w wersjach 1.2.x przed 1.2.34, 1.4.x przed 1.4.26.1, 1.6.0.x przed 1.6.0.12 oraz 1.6.1.x przed 1.6.1.4, a także w Asterisk Business Edition i Asterisk Appliance s800i, nie stosuje maksymalnej szerokości przy wywoływaniu funkcji typu sscanf. To umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie pamięci stosu) poprzez pakiety SIP zawierające duże sekwencje znaków dziesiętnych ASCII.

W podatności CVE-2008-6959 występuje niebezpieczna metoda w kontrolce ActiveX Chilkat Socket, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą metody SaveLastError. Problem dotyczy wersji ChilkatSocket.dll 2.3.1.1.

Plik member.php w Crossday Discuz! Board umożliwia zdalnym atakującym resetowanie haseł dowolnych użytkowników za pomocą spreparowanych akcji (1) lostpasswd i (2) getpasswd, co może wiązać się z przewidywalnym generowaniem parametru id.

mxCamArchive w wersji 2.2 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie szczegółów konfiguracji oraz haseł poprzez bezpośrednie żądanie do pliku archive/config.ini.

Interfejs webowy (CobblerWeb) w Cobblerze przed wersją 1.2.9 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Python w cobblerd poprzez edytowanie szablonu kickstart Cheetah w celu zaimportowania dowolnych modułów Pythona.

Przepełnienie bufora w oovoo.exe w ooVoo 1.7.1.35 oraz prawdopodobnie innych wersjach przed 1.7.1.59 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi URI oovoo.

Podatność na wstrzykiwanie SQL w pliku Rss.php w MauryCMS w wersji 0.53.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.