Katalog podatności CVE

Przepełnienie bufora w implementacji łańcuchowania pakietów SMB1 w funkcji chain_reply w pliku process.c w smbd w Samba 3.0.x przed wersją 3.3.13 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane pole w pakiecie.

Przepełnienie bufora w ovwebsnmpsrv.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry przekazywane do jovgraph.exe.

Przepełnienie całkowitej liczby w filtrze cgtexttops w systemie CUPS w Apple Mac OS X 10.6 przed wersją 10.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację rozmiarami stron.

Open Directory w systemie Apple Mac OS X 10.6 przed wersją 10.6.4 tworzy niezaszyfrowane połączenie w przypadku niektórych błędów SSL, co umożliwia atakującym typu man-in-the-middle podszywanie się pod dowolne serwery kont użytkowników w sieci oraz potencjalne wykonanie dowolnego kodu.

NetAuthSysAgent w Network Authorization w systemie Apple Mac OS X 10.5.8 nie spełnia oczekiwanych wymagań autoryzacyjnych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Symantec AppStream 5.2.x oraz Symantec Workspace Streaming (SWS) 6.1.x przed wersją 6.1 SP4 nieprawidłowo przeprowadzają uwierzytelnianie, co umożliwia zdalnym serwerom Workspace Streaming oraz atakującym typu man-in-the-middle pobieranie dowolnych plików wykonywalnych na system kliencki i ich uruchamianie.

Podatność typu SQL injection w pliku index.php w systemie CMS HauntmAx Haunted House Directory Listing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr state w akcji listings.

W Power Tab Editor 1.7 build 80 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając plik .ptb z długą nazwą czcionki.

Przepełnienie bufora w serwerze WWW dla EvoLogical EvoCam w wersjach 3.6.6 i 3.6.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Nieokreślona podatność w sterowniku filtra (savonaccessfilter.sys) w Sophos Anti-Virus przed wersją 7.6.20 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowane argumenty do funkcji NtQueryAttributesFile.

Przepełnienie bufora w kontrolce ActiveX w pliku SSHelper.dll dla Symantec Sygate Personal Firewall 5.6 build 2808 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi trzeci argument metody SetRegString.

Plik auth_db_config.py w Pyftpd w wersji 0.8.4 zawiera zakodowane na sztywno nazwy użytkowników i hasła dla kont (1) test, (2) user oraz (3) roxon, co umożliwia zdalnym atakującym odczyt dowolnych plików z serwera FTP.

W XnView w wersji 1.97.4 i prawdopodobnie wcześniejszych występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MultiBitMap (MBM) zawierający nieprawidłowe pole Encoding w sekcji danych Paint.

Podatność typu use-after-free w WebCore w WebKit w Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z zdalnymi czcionkami w połączeniu z drzewami shadow DOM.

Podatność typu use-after-free w funkcji Element::normalizeAttributes w WebCore w przeglądarce Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez manipulację zdarzeniami mutacji DOM.

Funkcja Clipboard::DispatchObject w Google Chrome przed wersją 5.0.375.70 nieprawidłowo obsługuje obiekty CBF_SMBITMAP w wiadomości ViewHostMsg_ClipboardWriteObjectsAsync, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie spreparowanych danych z procesu renderera, związane z problemem 'Type Confusion'.

W Google Chrome przed wersją 5.0.375.70 na systemie Linux występuje luka w pliku browser/renderer_host/database_dispatcher_host.cc, która nieprawidłowo obsługuje wiadomości ViewHostMsg_DatabaseOpenFile w chrootowym piaskownicy. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń piaskownicy za pomocą wywołań fchdir i chdir.

W pliku rendering/FixedTableLayout.cpp w WebCore w WebKit w Google Chrome przed wersją 5.0.375.70 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dokument HTML zawierający duży atrybut colspan w tabeli.

Implementacja nieokreślonych metod DOM w Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieznanych wektorów.

Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, w połączeniu z VMWare Tools na platformie VMWare, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.