Katalog podatności CVE

W kontrolce ActiveX VSFlexGrid.VSFlexGridL w ComponentOne VSFlexGrid 7.0.1.151 i 8.0.20072.239 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody Archive.

Wielokrotne nieokreślone podatności w systemie Sun Solaris w wersjach 8 do 10 umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez manipulację tagami związanymi z opcją -t oraz komendą :tag w programach vi, ex, vedit, view i edit.

Kontrolka ActiveX usługi aktualizacji InstallShield w isusweb.dll umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria przeglądarki) oraz potencjalne wykonanie dowolnego kodu poprzez wywołanie ExecuteRemote z adresem URL, który skutkuje odpowiedzią 404.

Narzędzie move-faqwiz.sh w Pythonie 2.4.5 może pozwolić lokalnym użytkownikom na nadpisanie dowolnych plików poprzez atak symlink na plik tymczasowy tmp$RANDOM.tmp. Istnieje możliwość, że nie ma powszechnych scenariuszy użycia, w których tmp$RANDOM.tmp znajduje się w nieufnym katalogu.

JRequest w Joomla! 1.5 przed wersją 1.5.7 nie oczyszcza zmiennych ustawionych za pomocą JRequest::setVar, co umożliwia zdalnym atakującym przeprowadzanie ataków typu 'iniekcja zmiennych' oraz wywoływanie nieokreślonych innych skutków.

Joomla! w wersji 1.5 przed 1.5.7 inicjalizuje PRNG PHP z słabym ziarnem, co ułatwia atakującym odgadnięcie pseudo-losowych wartości generowanych przez funkcję mt_rand PHP, co może prowadzić do odgadnięcia tokenów resetowania haseł.

Vim w wersjach od 3.0 do 7.x przed 7.2.010 nieprawidłowo obsługuje znaki specjalne, co pozwala atakującym wspieranym przez użytkownika na wykonywanie dowolnych poleceń powłoki lub poleceń Ex. Atak może być przeprowadzony poprzez wprowadzenie odpowiednich sekwencji klawiszy.

Nieokreślona podatność w stronie internetowej modułu PRM w Sun Management Center (SunMC) w wersjach 3.6.1 i 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) za pomocą nieokreślonych wektorów.

Przepełnienie bufora w Apple QuickTime 7.5.5 i iTunes 8.0 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki lub potencjalne wykonanie dowolnego kodu poprzez długi atrybut typu w tagu quicktime na stronie internetowej lub osadzonym w pliku .mp4 lub .mov. Problem może być związany z funkcją Check_stack_cookie oraz błędem off-by-one prowadzącym do przepełnienia bufora w stercie.

W phpMyAdmin przed wersją 2.11.9.1 w pliku libraries/database_interface.lib.php istnieje luka, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez wysłanie żądania do server_databases.php z parametrem sort_by zawierającym sekwencje PHP, które są przetwarzane przez funkcję create_function.

W Adobe Illustrator CS2 na systemie Macintosh występuje wiele nieokreślonych podatności, które umożliwiają atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik AI.

Wielokrotne przepełnienia bufora w usłudze serwera QIP (qipsrvr.exe) w LANDesk Management Suite, Security Suite i Server Manager 8.8 oraz wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie heal, związane z argumentami StringToMap i StringSize.

Agenta aktualizacji Acresso InstallShield nie weryfikuje poprawnie autentyczności skryptów reguł pobieranych z stron GetRules.asp na serwerach FLEXnet Connect. To umożliwia zdalnym atakującym typu man-in-the-middle wykonanie dowolnego kodu VBScript za pomocą złośliwych reguł.

Podatność w srv.sys w usłudze serwera w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii systemu) poprzez wysłanie pakietu SMB WRITE_ANDX z niezgodnym przesunięciem w stosunku do rozmiaru pakietu. Problem ten dotyczy niewystarczającej walidacji rozmiaru bufora.

Nieokreślona podatność w silniku servletów/kontenerze aplikacji w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.31 oraz 6.1 przed wersją 6.1.0.19, gdy funkcja FileServing jest włączona, ma nieznany wpływ i wektory ataku.

Podatność w VideoConference w systemach Apple Mac OS X 10.4.11 oraz 10.5 do 10.5.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez wykorzystanie mediów zakodowanych w formacie H.264.

Panel udostępniania plików w preferencjach udostępniania w systemie Apple Mac OS X 10.5 do 10.5.4 nie informuje użytkowników, że pełna zawartość ich katalogów domowych jest udostępniana do ich własnego użytku. Może to umożliwić atakującym wykorzystanie innych podatności i uzyskanie dostępu do plików, których udostępnienie nie było zamierzone.

Wielokrotne przepełnienia całkowite w API SearchKit w systemie Apple Mac OS X 10.4.11 oraz 10.5 do 10.5.4 umożliwiają atakującym, zależnie od kontekstu, spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez przekazywanie nieufnych danych do nieokreślonych funkcji API.

W systemie Apple Mac OS X 10.5 do 10.5.4 występuje warunek wyścigu w oknie logowania, który pozwala atakującym na ominięcie uwierzytelniania hasłem, gdy konto z pustym hasłem jest włączone. Atakujący mogą zalogować się do dowolnego konta, wykonując wielokrotne próby logowania do konta z pustym hasłem, a następnie wybierając dowolne konto z listy użytkowników.