Katalog podatności CVE

W kontrolce ActiveX getPlus w gp.ocx w wersji 1.2.2.50 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy menedżera pobierania NOS Microsystems getPlus, używanego podczas instalacji Adobe Reader 8.1 oraz innych pobrań.

Przepełnienie bufora w środowisku uruchomieniowym Java (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, SDK i JRE 1.4.2_18 oraz wcześniejszych, oraz SDK i JRE 1.3.1_23 oraz wcześniejszych, może umożliwić zdalnym atakującym wykonanie dowolnego kodu, związane z operacją ConvolveOp w bibliotece Java AWT.

Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych wersji może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik GIF, który powoduje uszkodzenie pamięci podczas wyświetlania ekranu powitalnego, prawdopodobnie związane z splashscreen.dll.

Przepełnienie całkowitoliczbowe w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 i wcześniejszych, a także JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki TrueType, co prowadzi do przepełnienia bufora w pamięci.

W JRE dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykorzystać spreparowany plik czcionki TrueType do wykonania dowolnego kodu.

Funkcja 'Java Update' w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, JDK i JRE 5.0 Update 16 oraz wcześniejszych, a także SDK i JRE 1.4.2_18 oraz wcześniejszych, nie weryfikuje podpisu pobieranego JRE, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ataki typu man-in-the-middle w DNS.

W JRE dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to lokalnie uruchamianym oraz potencjalnie zdalnym, nieufnym aplikacjom Java wykonanie dowolnego kodu poprzez plik JAR z długim wpisem Main-Class w manifeście.

Środowisko uruchomieniowe Java (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, JDK i JRE 5.0 Update 16 oraz wcześniejszych, a także SDK i JRE 1.4.2_18 oraz wcześniejszych, nie egzekwuje poprawnie kontekstu obiektów ZoneInfo podczas deserializacji. To pozwala zdalnym atakującym na uruchamianie nieufnych apletów i aplikacji w uprzywilejowanym kontekście.

Przepełnienie całkowite w narzędziu do rozpakowywania JAR (unpack200) w bibliotece unpack (unpack.dll) w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, umożliwia nieufnym aplikacjom i apletom uzyskanie uprawnień poprzez plik JAR skompresowany za pomocą Pack200, co prowadzi do przepełnienia bufora w stercie.

Środowisko uruchomieniowe Java (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, JDK i JRE 5.0 Update 16 oraz wcześniejszych, a także SDK i JRE 1.4.2_18 oraz wcześniejszych akceptuje kodowania UTF-8, które nie są 'najkrótszą' formą. Umożliwia to atakującym ominięcie mechanizmów ochronnych innych aplikacji, które polegają na najkrótszych kodowaniach UTF-8.

Nieokreślona podatność w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) za pomocą spreparowanego klucza publicznego RSA.

Nieokreślona podatność w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, podczas korzystania z uwierzytelniania Kerberos, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów systemowych) za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych wersji umożliwia nieufnym apletom i aplikacjom uzyskanie uprawnień poprzez wektory związane z dostępem do klas wewnętrznych w pakietach (1) JAX-WS i (2) JAXB.

Nieokreślona podatność w Java Runtime Environment (JRE) dla Sun JDK i JRE 5.0 Update 16 oraz wcześniejszych wersji; SDK i JRE 1.4.2_18 oraz wcześniejszych; oraz SDK i JRE 1.3.1_23 lub wcześniejszych, umożliwia nieufnym apletom i aplikacjom odczyt dowolnej pamięci za pomocą spreparowanego pliku ZIP.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w wersjach Sun JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych, SDK i JRE 1.4.2_18 i wcześniejszych oraz SDK i JRE 1.3.1_23 i wcześniejszych, pozwala na odczyt dowolnych plików oraz nawiązywanie nieautoryzowanych połączeń z localhostem przez nieznane wektory.

Nieokreślona podatność w Java Web Start (JWS) i Java Plug-in w Sun JDK oraz JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, pozwala na nieautoryzowany dostęp do plików oraz nawiązywanie nieautoryzowanych połączeń sieciowych przez nieufne aplety.

Java Web Start (JWS) oraz Java Plug-in w Sun JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych umożliwiają zdalnym atakującym nawiązywanie nieautoryzowanych połączeń sieciowych oraz przejmowanie sesji HTTP za pomocą spreparowanego pliku, który jest uznawany zarówno za plik GIF, jak i plik Java JAR, znanego jako 'GIFAR'.

Nieokreślona podatność w Java Web Start (JWS) i Java Plug-in w Sun JDK oraz JRE 6 Update 10 i wcześniejszych, a także JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, umożliwia nieufnym aplikacjom JWS uzyskanie uprawnień do dostępu do lokalnych plików lub aplikacji za pomocą nieznanych wektorów.

Podatność w Sun Java Web Start i Java Plug-in dla JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik jnlp, który modyfikuje właściwości systemowe (1) java.home, (2) java.ext.dirs lub (3) user.home.

W podatności CVE-2008-5337 występuje luka typu SQL injection w pliku lyrics.php w systemie Bandwebsite (znanym również jako system portalu Bandsite) w wersji 1.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.