Katalog podatności CVE

Funkcja arc4random w jądrze FreeBSD w wersjach od 6.3 do 7.1 nie ma odpowiedniego źródła entropii przez krótki czas po uruchomieniu, co ułatwia atakującym przewidywanie wartości zwracanych przez tę funkcję. Może to prowadzić do ataków na framework GEOM oraz różne protokoły sieciowe, związane z generatorem liczb losowych Yarrow.

Podatność w hfkernel w wersjach 0.7.3 i 0.8 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program killall znajdujący się w katalogu w zmiennej PATH, związana z niewłaściwym przetwarzaniem opcji -k.

W xine-lib przed wersją 1.1.15 występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą funkcji id3v22_interp_frame oraz id3v24_interp_frame w pliku src/demuxers/id3.c, które przetwarzają dane ID3.

xine-lib w wersjach przed 1.1.15 wykonuje wstępną alokację ramek wideo V4L przed ustaleniem wymaganej długości, co może prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z przepełnieniem bufora w funkcji open_video_capture_device w pliku src/input/input_v4l.c.

Nieokreślona podatność w xine-lib przed wersją 1.1.15, związana z libfaad, której wpływ i wektory ataku są nieznane. Brak szczegółowych informacji utrudnia określenie, czy problem dotyczy xine-lib, czy libfaad.

Przepełnienie całkowite w funkcji real_parse_mdpr w pliku demux_real.c w xine-lib 1.1.12 oraz wcześniejszych wersjach przed 1.1.15 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane pole stream_name_size.

W xine-lib w wersji 1.1.12 oraz wcześniejszych (do 1.1.15) występują wielokrotne przepełnienia całkowite, które mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu. Problemy te wynikają z niezweryfikowanych wartości szerokości i wysokości oraz przetwarzanych wartości current_atom_size i string_size.

W xine-lib w wersji 1.1.12 oraz wcześniejszych (do 1.1.15) występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te są związane z przetwarzaniem określonych elementów EBML oraz kombinacji wartości w funkcjach demuxujących.

W funkcji demux_real_send_chunk w pliku src/demuxers/demux_real.c w xine-lib przed wersją 1.1.15 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Real Media.

W xine-lib w wersji 1.1.12 oraz wcześniejszych występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą przetwarzania rozmiaru atomu metadanych w funkcji parse_moov_atom oraz odczytu ramek w funkcji id3v23_interp_frame.

Przepełnienie bufora w metodzie CallHTMLHelp w kontrolce ActiveX Microsoft Windows Media Services w nskey.dll 4.1.00.3917 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument. Dotyczy to systemów Windows NT i 2000 oraz serwerów Avaya Media i Message Application.

W kontrolce ActiveX Novell iPrint występuje przepełnienie bufora na stosie w metodzie ExecuteRequest, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość opcji target-frame. Dotyczy to klientów Novell iPrint w wersji 5.06 i wcześniejszych.

Wielokrotne przepełnienia bufora w kliencie Novell iPrint przed wersją 5.06 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie kontrolki ActiveX Novell iPrint (znanej jako ienipp.ocx) z długimi argumentami w różnych metodach, takich jak GetDriverFile, GetPrinterURLList czy UploadResource.

Wielokrotne podatności na wstrzykiwanie SQL w Calendarix Basic 0.8.20071118 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry catsearch w pliku cal_search.php oraz catview w pliku cal_cat.php.

Nieokreślona podatność w PHPCow umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z podatnością na włączenie plików. Wykorzystano ją w praktyce w listopadzie 2008 roku.

W bibliotece lib/http.c w Streamripper 1.63.5 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą długiego nagłówka HTTP 'Zwitterion v', a także stworzonych playlist w formatach pls i m3u z długimi wpisami.

Safari w systemie Apple iPhone OS od 1.0 do 2.1 oraz w systemie iPhone OS dla iPod touch od 1.1 do 2.1 nieprawidłowo obsługuje elementy HTML TABLE, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany dokument HTML.

System operacyjny Apple iPhone w wersjach od 1.0 do 2.1 oraz system iPhone OS dla iPod touch w wersjach od 1.1 do 2.1 obniża poziom szyfrowania połączeń VPN PPTP w porównaniu do wcześniejszych wersji. To ułatwia zdalnym atakującym uzyskanie wrażliwych informacji lub przejęcie połączenia poprzez deszyfrowanie ruchu sieciowego.

Przepełnienie całkowitej liczby w funkcji xmlSAX2Characters w libxml2 w wersji 2.7.2 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez dużą dokumentację XML.

Przepełnienie całkowitej liczby w funkcji xmlBufferResize w libxml2 2.7.2 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (nieskończona pętla) poprzez dostarczenie dużego dokumentu XML.