Katalog podatności CVE

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4, 6 SP1, 6 na Windows XP SP2 i SP3 oraz 6 na Windows Server 2003 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stronę internetową, która wywołuje obecność obiektu w pamięci, który był (1) niewłaściwie zainicjowany lub (2) usunięty.

Podatność w Microsoft Internet Explorer 6 SP1, 6 i 7 na Windows XP SP2 i SP3, 6 i 7 na Windows Server 2003 SP1 i SP2, 7 na Windows Vista Gold i SP1 oraz 7 na Windows Server 2008 polega na niewłaściwym obsługiwaniu błędów przejścia w żądaniach HTTP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie stworzonych stron internetowych lub treści inline, takich jak reklamy banerowe.

Usługi HTTP w systemie Windows (WinHTTP) oraz WinINet w różnych wersjach systemu Windows pozwalają zdalnym serwerom internetowym na przechwytywanie i odtwarzanie poświadczeń NTLM oraz wykonywanie dowolnego kodu. Problem wynika z braku opcji ochrony przed refleksją poświadczeń.

W podatności CVE-2009-0235 występuje przepełnienie bufora na stosie w konwerterze tekstu Word 97 w WordPad w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik Word 97, co prowadzi do uszkodzenia pamięci.

Microsoft Office Excel w wersjach 2000 SP3, 2002 SP3, 2003 SP3, 2007 SP1 oraz w wersjach dla Mac 2004 i 2008, a także Excel Viewer, nieprawidłowo analizują format pliku arkusza kalkulacyjnego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz, który zawiera źle sformatowany obiekt.

Konwerter WordPerfect 6.x w Microsoft Office Word 2000 SP3 nieprawidłowo waliduje długość nieokreślonego ciągu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect 6.x. Problem dotyczy nieokreślonego licznika i struktur kontrolnych na stosie.

Nieokreślona podatność w konwerterze tekstu Word 6 w WordPad w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2, a także w Microsoft Office Word 2000 SP3 i 2002 SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Word 6 zawierający nieprawidłowe dane.

Podatność CVE-2009-0086 dotyczy błędu przepełnienia całkowitego w usłudze Windows HTTP (WinHTTP) w różnych wersjach systemu Windows. Umożliwia to zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wartości parametrów w odpowiedzi, związane z obsługą błędów.

Podatność typu use-after-free w DirectShow w Microsoft DirectX 8.1 i 9.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MJPEG lub strumień wideo z nieprawidłową tabelą Huffmana, co prowadzi do wyjątku, który zwalnia pamięć na stercie, a następnie jest do niej dostęp.

Dostawca Windows Management Instrumentation (WMI) w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo implementuje izolację między zestawem różnych procesów działających pod kontem NetworkService lub LocalService. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dostęp do zasobów jednego z tych procesów.

W bibliotece formatu ICC (icclib) występują wielokrotne przepełnienia całkowite w pliku icc.c, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu. Problem ten dotyczy Ghostscript 8.64 i wcześniejszych wersji oraz Argyll Color Management System (CMS) 1.0.3 i wcześniejszych, gdy używane są spreparowane pliki obrazów w kontekście określonej 'rodzimej przestrzeni kolorów'.

Portal rozrywkowy TurnkeyForms w wersji 2.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka adminLogged na wartość Administrator.

Podatność SQL injection w pliku index.php w AJ Square AJ Article umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr txtName (znany również jako pole nazwy użytkownika).

W podatności CVE-2009-0218 występuje niebezpieczna metoda w kontrolce ActiveX IntraLaunch Application Launcher w pliku IntraLaunch.ocx, używanej w LDRA TBbrowse oraz prawdopodobnie innych produktach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

W DZIP32.DLL przed wersją 5.0.0.8 oraz DZIPS32.DLL przed wersją 6.0.0.5 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących z pomocą użytkownika. Atak może zostać przeprowadzony poprzez długą nazwę pliku w archiwum ZIP podczas działań takich jak naprawa, dodawanie, aktualizacja lub odświeżanie.

Podatność typu SQL injection w pliku admin/adm_login.php w DeltaScripts PHP Links w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr admin_username.

U&M Software Event Lister (znany również jako JustListIt) w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co pozwala zdalnym atakującym na przeprowadzenie nieokreślonego ataku poprzez bezpośrednie żądanie do określonych plików.

Oprogramowanie U&M Software JustBookIt w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co umożliwia zdalnym atakującym wpływ na system poprzez bezpośrednie żądanie do określonych plików.

U&M Software Signup w wersjach 1.0 i 1.1 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co pozwala zdalnym atakującym na przeprowadzenie nieokreślonego ataku poprzez bezpośrednie żądanie do określonych plików.

Plik homeadmin/adminhome.php w Pre ADS Portal 2.0 i wcześniejszych wersjach nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym przeprowadzenie nieokreślonego ataku za pomocą bezpośredniego żądania.