Katalog podatności CVE

Podatność typu use-after-free w bibliotece Libinfo w systemie Apple Mac OS X od wersji 10.3.9 do 10.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem występuje w wyniku nieprawidłowego raportowania warunków błędów przez strony internetowe, co prowadzi do dostępu do zwolnionej pamięci.

Przepełnienie bufora w programie Nullsoft Winamp 5.3 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii (denial of service) poprzez specjalnie przygotowany plik WMV.

Wielokrotne nieokreślone podatności w IXceedCompression w XceddZipLib (RaidenFTPD.dll) w RaidenFTPD 2.4 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieokreślone wektory związane z funkcjami (1) CalculateCrc, (2) Compress i (3) Uncompress, co prowadzi do dereferencji wskaźnika NULL.

SMB w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska podczas wykonywania poleceń, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.

Wtyczka ID_X.apl w ACDSee 9.0 Build 108, Pro 8.1 Build 99 oraz Photo Editor 4.0 Build 195 zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik XPM z długim ciągiem znaków.

W frameworku VideoConference w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet SIP podczas inicjowania konferencji audio/wideo.

Nieokreślona podatność w przeglądarce Mozilla Firefox umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z błędami w JavaScript. Uwaga: może to być ten sam problem co CVE-2007-2175.

Rozszerzenia Java Apple QuickTime (QTJava.dll) w przeglądarkach, takich jak Safari, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry metody toQTPointer w quicktime.util.QTHandleRef. Atakujący mogą modyfikować dowolną pamięć podczas tworzenia obiektów QTPointerRef.

W kontrolce ActiveX CDDBControl w Gracenote CDDB przed wersją 20070418 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie wartości dla niektórych parametrów konfiguracji proxy.

Przepełnienie bufora w module AirPortDriver dla AirPort w systemie Mac OS X 10.3.9 do 10.4.9, działającym na sprzęcie z oryginalną kartą bezprzewodową AirPort, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wysyłanie źle sformułowanych poleceń kontrolnych.

Klient Apple File Protocol (AFP) w systemie Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska przed wykonaniem poleceń, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.

Podatność na wstrzykiwanie kodu w Courier-IMAP przed wersją 4.0.6-r2 oraz 4.1.x przed wersją 4.1.2-r1 na systemie Gentoo Linux. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą zmiennej XMAILDIR, związanej ze zmienną LOGINRUN.

Nieokreślona podatność w demonie CoreServices w CarbonCore w systemie Apple Mac OS X 10.4 do 10.4.9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z 'uzyskaniem prawa do wysyłania do [portu] zadania Mach'.

Obsługa IOCTL w srescan.sys w silniku usuwania złośliwego oprogramowania ZoneAlarm (SRE) w Check Point ZoneAlarm przed wersją 5.0.156.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone adresy parametrów lrp IOCTL.

W bgs_sdservice.exe w BMC Patrol PerformAgent występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak wymaga połączenia z portem TCP 10128 i wysłania określonych danych XDR, które nie są prawidłowo analizowane.

W procesie process.php w AimStats 3.2 i wcześniejszych wersjach występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie kodu PHP do pliku config.php za pomocą parametru databasehost.

W podatności CVE-2007-2167 występuje możliwość wstrzyknięcia statycznego kodu w pliku process.php w AimStats 3.2. Atakujący zdalnie mogą wstrzyknąć kod PHP do pliku config.php za pomocą parametru number w akcji aktualizacji.

Program PatrolAgent.exe w BMC Performance Manager nie wymaga uwierzytelnienia dla żądań modyfikacji plików konfiguracyjnych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie na porcie TCP 3181 w celu modyfikacji parametrów masterAgentName i masterAgentStartLine SNMP. Producent kwestionuje istnienie tej podatności, twierdząc, że nie występuje ona przy prawidłowej konfiguracji systemu.

Mozilla Firefox w wersji 2.0.0.3 oraz GNU IceWeasel w wersji 2.0.0.3 są podatne na atak, który może prowadzić do awarii przeglądarki lub zawieszenia systemu. Atakujący mogą wykorzystać JavaScript, który dopasowuje wyrażenie regularne do długiego ciągu, co prowadzi do odmowy usługi.

W bibliotece kde.dll w IBM Tivoli Monitoring Express 6.1.0 przed Fix Pack 2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do określonego portu TCP.