Katalog podatności CVE

Husdawg, LLC Systems Requirements Lab 3, używany przez Instant Expert Analysis, pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych programów poprzez podanie złośliwego argumentu strony internetowej do metody Init w określonym kontrolerze ActiveX oraz w określonym aplecie Java.

W funkcji read_rle16 w programie imagetops w CUPS przed wersją 1.3.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w przypadku obrazów SGI z nieprawidłowymi danymi skompresowanymi metodą Run Length Encoding (RLE), które zawierają mały obraz i dużą liczbę wierszy.

Funkcja good_client w nfs-utils w wersji 1.0.9 oraz prawdopodobnie innych wersjach przed 1.1.3 wywołuje funkcję hosts_ctl w niewłaściwej kolejności argumentów. To powoduje, że TCP Wrappers ignoruje netgroupy, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

W kontrolce ActiveX PTZCamPanelCtrl (CamPanel.dll) w RTS Sentry 2.1.0.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi drugi argument metody ConnectServer.

W kontrolce ActiveX PdvrAtl.PdvrOcx.1 (pdvratl.dll) w DVRHOST Web CMS OCX 1.0.1.25 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi drugi argument metody TimeSpanFormat.

Sterownik Marvella dla punktu dostępowego Linksys WAP4400N z firmware 1.2.14 na chipsecie Marvell 88W8361P-BEM1, w trybie WEP, nieprawidłowo analizuje źle sformatowane ramki 802.11. To pozwala zdalnym atakującym na wywołanie odmowy usługi (restart lub zawieszenie) poprzez źle sformatowane żądanie asocjacji zawierające flagę WEP.

Podatność w Cisco Unity 4.x przed wersją 4.2(1)ES161, 5.x przed wersją 5.0(1)ES53 oraz 7.x przed wersją 7.0(2)ES8, związana z używaniem anonimowej autoryzacji, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wyczerpanie sesji za pomocą dużej liczby połączeń.

W systemie Sun Java System Web Proxy Server w wersjach od 4.0 do 4.0.7 występuje przepełnienie bufora w stercie w podsystemie FTP, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie HTTP GET.

Nieokreślona podatność w ovtopmd w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-3536, CVE-2008-3537 i CVE-2008-3544.

W HP OpenView Network Node Manager (OV NNM) 7.51 oraz prawdopodobnie w wersjach 7.01, 7.50 i 7.53 występują wielokrotne przepełnienia bufora na stosie w usłudze ovalarmsrv. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądania do portu TCP 2954.

Podatność na wstrzykiwanie SQL w EC-CUBE Ver2 2.1.2a i wcześniejszych oraz Ver2 RC 2.3.0-rc1 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Weblog w Mac OS X Server 10.4.11 nie sprawdza poprawnie warunków błędów, gdy dla użytkownika z wieloma krótkimi nazwami określona jest lista kontroli dostępu do publikacji weblogu. Może to umożliwić atakującym obejście zamierzonych ograniczeń dostępu.

Nieokreślona podatność w rlogind w komponencie rlogin w systemach Mac OS X 10.4.11 i 10.5.5 pozwala na zastosowanie wpisów hosts.equiv do konta root, mimo że dokumentacja wskazuje inaczej.

Błąd związany z podpisywaniem liczb całkowitych w QuickLook w systemie Apple Mac OS X 10.5.5 oraz w Office Viewer w systemie iPhone OS 1.0 do 2.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez spreparowany plik Microsoft Excel, co prowadzi do nieautoryzowanego dostępu do pamięci.

Przepełnienie bufora w PSNormalizer w systemach Mac OS X 10.4.11 i 10.5.5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez plik PostScript z odpowiednio skonstruowanym komentarzem o granicach.

W podatności CVE-2008-3645 występuje przepełnienie bufora w sterowniku IPC wtyczki EAPOLController dla configd w systemach Mac OS X 10.4.11 i 10.5.5. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w Finderze w systemie Mac OS X 10.5.5 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (ciągłe zamykanie i ponowne uruchamianie) poprzez spreparowany plik Desktop, który generuje błąd podczas tworzenia ikony, związany z problemem odzyskiwania z błędu.

Przepełnienie bufora w ColorSync w systemach Mac OS X 10.4.11 i 10.5.5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez obraz z przygotowanym profilem ICC.

Filtr języka graficznego Hewlett-Packard (HPGL) w CUPS przed wersją 1.3.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane opcodes dotyczące szerokości i koloru pióra, które nadpisują dowolną pamięć.

Podatność na wstrzykiwanie SQL w module Brilliant Gallery 5.x przed wersją 5.x-4.2 dla Drupala pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z zapytaniami.