Katalog podatności CVE

Nieokreślona podatność w Wirtualnej Maszynie w Sun Java Runtime Environment (JRE) w JDK i JRE 6 przed Aktualizacją 7, JDK i JRE 5.0 przed Aktualizacją 16 oraz SDK i JRE 1.4.x przed 1.4.2_18 pozwala atakującym zależnym od kontekstu na uzyskanie uprawnień poprzez nieufną aplikację lub aplet. Przykładem jest aplikacja lub aplet, który przyznaje sobie uprawnienia do odczytu lokalnych plików, zapisu do lokalnych plików lub wykonywania lokalnych programów.

Nieokreślona podatność w agencie zarządzania Java Management Extensions (JMX) w Sun Java Runtime Environment (JRE) w JDK i JRE 6 Update 6 oraz wcześniejszych, a także w JDK i JRE 5.0 Update 15 oraz wcześniejszych, umożliwia zdalnym atakującym 'wykonywanie nieautoryzowanych operacji' przy włączonym lokalnym monitorowaniu.

Wielokrotne przepełnienia bufora w Sun Java Web Start w JDK i JRE 6 przed aktualizacją 4, JDK i JRE 5.0 przed aktualizacją 16 oraz SDK i JRE 1.4.x przed 1.4.2_18 umożliwiają atakującym uzyskanie uprawnień za pomocą nieufnej aplikacji. Przykłady obejmują aplikację, która przyznaje sobie uprawnienia do odczytu, zapisu lokalnych plików lub uruchamiania lokalnych programów.

Podatność na przejście do katalogu w Sun Java Web Start w JDK i JRE 6 przed aktualizacją 7, JDK i JRE 5.0 przed aktualizacją 16 oraz SDK i JRE 1.4.x przed 1.4.2_18 pozwala zdalnym atakującym na tworzenie dowolnych plików za pomocą metody writeManifest w klasie CacheEntry.

Nieokreślona podatność w kliencie i usłudze JAX-WS w środowisku uruchomieniowym Sun Java (JRE) w JDK i JRE 6 Update 6 oraz wcześniejszych wersjach umożliwia zdalnym atakującym dostęp do adresów URL lub wywołanie odmowy usługi poprzez nieznane wektory związane z 'przetwarzaniem danych XML' przez zaufaną aplikację.

Nieokreślona podatność w Sun Java Web Start w JDK i JRE 5.0 przed aktualizacją 16 oraz SDK i JRE 1.4.x przed wersją 1.4.2_18 pozwala zdalnym atakującym na tworzenie lub usuwanie dowolnych plików za pomocą nieufnej aplikacji.

Nieokreślona podatność w obsłudze języka skryptowego w Sun Java Runtime Environment (JRE) w JDK i JRE 6 Update 6 oraz wcześniejszych wersjach pozwala atakującym, zależnie od kontekstu, na uzyskanie uprawnień poprzez nieufną aplikację lub aplet. Przykładem może być aplikacja lub aplet, który przyznaje sobie uprawnienia do odczytu lokalnych plików, zapisu do lokalnych plików lub wykonywania lokalnych programów.

Wersjonowanie statyczne w Sun Java JDK i JRE 6 Update 6 oraz wcześniejszych, a także w 5.0 Update 6 do 15, nie zapobiega prawidłowo wykonywaniu apletów w starszych wersjach JRE, co może umożliwić zdalnym atakującym wykorzystanie podatności w tych starszych wersjach.

Przepełnienie bufora w środowisku uruchomieniowym Sun Java (JRE) w JDK i JRE 5.0 przed aktualizacją 10, SDK i JRE 1.4.x przed 1.4.2_18 oraz SDK i JRE 1.3.x przed 1.3.1_23 umożliwia atakującym uzyskanie uprawnień poprzez nieokreślone wektory związane z przetwarzaniem czcionek.

Microsoft Office Word 2002 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .doc zawierający nieprawidłowe dane. Podatność ta była wykorzystywana w atakach w lipcu 2008 roku.

Podatność typu SQL injection w pliku user.html w Xpoze Pro 3.06 (znanym również jako Xpoze Pro CMS 2008) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru uid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w wersji 2.5.5 BlognPlus (BURO GUN +) dla MySQL i PostgreSQL umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) p, (2) e, (3) d i (4) m.

Funkcja do_change_type w jądrze Linux przed wersją 2.6.22 nie weryfikuje, czy wywołujący ma uprawnienia CAP_SYS_ADMIN, co pozwala lokalnym użytkownikom na uzyskanie przywilejów lub spowodowanie odmowy usługi poprzez modyfikację właściwości punktu montowania.

Opera przed wersją 9.51 nieprawidłowo zarządza pamięcią w funkcjach obsługujących element CANVAS, co pozwala zdalnym atakującym na odczyt niezinicjalizowanych zawartości pamięci poprzez użycie JavaScript do odczytu obrazu z płótna.

Przepełnienie całkowitej liczby w funkcji rb_ary_fill w pliku array.c w Ruby przed rewizją 17756 umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez wywołanie metody Array#fill z argumentem start (czyli beg) większym niż ARY_MAX_SIZE. Problem ten występuje z powodu niekompletnej poprawki dla innych ściśle związanych przepełnień całkowitych.

Jądro systemu Linux przed wersją 2.6.25.10 nieprawidłowo wykonuje operacje tty, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awaria systemu) lub potencjalne uzyskanie uprawnień poprzez dereferencję wskaźnika NULL w funkcjach w kilku plikach źródłowych.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.51 na systemie Windows umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność SQL injection w komponencie Brightcode Weblinks dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Występuje wyciek pamięci w niektórych wdrożeniach vsftpd przed wersją 2.0.5 na systemach Red Hat Enterprise Linux (RHEL) 3 i 4, gdy używany jest PAM. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez dużą liczbę nieprawidłowych prób uwierzytelnienia w tej samej sesji.

Przepełnienie bufora w funkcji convert w Microsoft SQL Server 2000 SP4, 2000 Desktop Engine (MSDE 2000) SP4 oraz 2000 Desktop Engine (WMSDE) umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane wyrażenie SQL.