Katalog podatności CVE

Przepełnienie całkowite w funkcji OBGIOPServerWorker::extractHeader w module ebus-3-3-2-6.dll w SAP Crystal Reports 2008 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet GIOP o spreparowanej wielkości, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w Wyse ThinOS HF 4.4.079i oraz prawdopodobnie innych wersjach przed ThinOS 6.5 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do usługi LPD.

W bibliotece wkssr.dll w czytniku Lotus 123 w Autonomy KeyView 10.4 i 10.9 występuje problem z niedoborem wartości całkowitych, który może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących. Problem ten dotyczy wielu produktów IBM, Symantec i innych.

Czytnik arkuszy kalkulacyjnych Lotus 123 (wkssr.dll) w Autonomy KeyView 10.4 i 10.9, używany w wielu produktach IBM, Symantec i innych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z alokacją tablicy wskaźników oraz 'indeksowaniem ciągów', co prowadzi do uszkodzenia pamięci.

W WordPerfect 5.x reader (wosr.dll) występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy wersji Autonomy KeyView 10.4 i 10.9 oraz prawdopodobnie innych produktów.

Błąd związany z podpisem liczby całkowitej w rtfsr.dll w Autonomy KeyView 10.4 i 10.9, używanym w wielu produktach IBM, Symantec i innych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane słowo kluczowe \ls w wpisie tabeli nadpisania listy w pliku RTF, co prowadzi do przepełnienia bufora.

Wielokrotne przepełnienia bufora na stosie w czytniku arkuszy kalkulacyjnych Lotus 123 (wkssr.dll) w Autonomy KeyView 10.4 i 10.9, używanym w różnych produktach IBM, Symantec i innych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'niektórymi rekordami'.

W bibliotece wkssr.dll używanej w programach Autonomy KeyView 10.4 i 10.9 oraz Symantec Mail Security występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory związane z konwersją zmiennoprzecinkową w nieznanych typach rekordów.

W podatności CVE-2010-0126 występuje przepełnienie bufora w stercie w nieokreślonej bibliotece w Autonomy KeyView 10.4 i 10.9, używanej w wielu produktach IBM, Symantec i innych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik złożony, co zostało zademonstrowane przy użyciu pliku Quattro Pro.

Pakiet opcji Oracle Siebel dla kontrolki ActiveX w IE nieprawidłowo inicjalizuje pamięć używaną przez metodę NewBusObj, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

W podatności CVE-2010-2826 występuje luka typu SQL injection w systemie Cisco Wireless Control System (WCS) w wersjach 6.0.x przed 6.0.196.0. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez manipulację klauzulą ORDER BY na ekranach listy klientów.

Nieokreślona podatność w funkcji inspekcji SIP w module Cisco Application Control Engine (ACE) przed wersją A2(1.6), A2(2.3) i A2(3.1) dla przełączników serii Catalyst 6500 oraz routerów serii 7600, a także w urządzeniu Cisco ACE 4710 przed wersją A3(2.4), umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP przesyłane przez TCP lub UDP.

Nieokreślona podatność w module Cisco Application Control Engine (ACE) z oprogramowaniem A2(1.x) przed A2(1.6), A2(2.x) przed A2(2.3) oraz A2(3.x) przed A2(3.1) dla przełączników serii Catalyst 6500 i routerów serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą sekwencji pakietów SSL.

Nieokreślona podatność w funkcji głębokiej inspekcji pakietów w urządzeniu Cisco Application Control Engine (ACE) 4710 z oprogramowaniem przed wersją A3(2.6) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów HTTP, związanych z inspekcją HTTP, RTSP i SIP.

Nieokreślona podatność w funkcji inspekcji RTSP w module Cisco Application Control Engine (ACE) przed wersją A2(3.2) dla przełączników serii Catalyst 6500 i routerów serii 7600, oraz w urządzeniu Cisco ACE 4710 przed wersją A3(2.6), pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety RTSP przesyłane przez TCP.

Podatność SQL injection w pliku statistics.php w PHPKick 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameday w akcji overview.

Podatność SQL injection w pliku index.php w Tycoon Baseball Script 1.0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr game_id w akcji game_player.

W wersjach Opery przed 10.61 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji. Problem ten związany jest z operacjami malowania na kanwie HTML5, które zachodzą podczas stosowania transformacji.

Cisco IOS w wersji 15.1(2)T pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie fałszywych pakietów TCP, co prowadzi do zużycia zasobów i przerwy w działaniu TCP. Problem ten dotyczy embrionalnych połączeń TCP, które pozostają w stanie SYN_RCVD lub SYN_SENT.

W systemie Apple QuickTime przed wersją 7.6.7 na Windows występuje przepełnienie bufora na stosie w funkcjonalności logowania błędów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.