Katalog podatności CVE

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0, Update i 23 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora na stosie związane z nieufną wartością rozmiaru w funkcji readMabCurveData w module CMM w JVM.

Nieokreślona podatność w komponencie Pack200 w Oracle Java SE oraz Java for Business 6 Update 18, 5.0, Update i 23 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE oraz Java for Business 6 Update 18 i 5.0 Update 23 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może wynikać z braku kontroli uprawnień podczas deserializacji obiektów RMIConnectionImpl.

Nieokreślona podatność w komponencie Java Web Start oraz Java Plug-in w Oracle Java SE i Java for Business, która może umożliwić zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.

Microsoft Internet Explorer 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, prowadząc do uszkodzenia pamięci. Jest to znane jako 'Vulnerability of HTML Rendering Memory Corruption'.

Kontrolka ActiveX Tabular Data Control (TDC) w Microsoft Internet Explorer 5.01 SP4, 6 na systemach Windows XP SP2 i SP3 oraz 6 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL (parametr DataURL), co prowadzi do uszkodzenia pamięci w funkcji CTDCCtl::SecurityCHeckDataURL.

Podatność typu use-after-free w mstime.dll w Microsoft Internet Explorer 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z zachowaniem TIME2, obiektem CTimeAction oraz zniszczeniem markup, co prowadzi do uszkodzenia pamięci.

Podatność typu use-after-free w Microsoft Internet Explorer 5.01 SP4, 6 i 6 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmianę nieokreślonych właściwości obiektu HTML, który ma przypisany handler zdarzenia onreadystatechange.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

W Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1 i 7 występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6, 6 SP1 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Apple QuickTime przed wersją 7.6.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany obraz BMP.

W QuickTime.qts w Apple QuickTime przed wersją 7.6.6 na system Windows występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz PICT z opcode BkPixPat (0x12) zawierającym spreparowane wartości używane w obliczeniach alokacji pamięci.

Apple QuickTime przed wersją 7.6.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowane tabele kolorów w pliku filmowym. Problem dotyczy nieprawidłowych danych MediaVideo, atomu opisu próbki (STSD) oraz spreparowanej wartości długości.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.6.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz PICT.

Podatność typu use-after-free w jądrze Linux 2.6 przed wersją 2.6.20, gdy IPV6_RECVPKTINFO jest ustawione na gniazdku nasłuchującym, pozwala zdalnym atakującym na spowodowanie awarii usługi (kernel panic) poprzez wysłanie pakietu SYN, co prowadzi do niewłaściwego zarządzania strukturą skb.

Nieokreślona podatność w HP SOA Registry Foundation w wersjach 6.63 i 6.64 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów za pomocą nieznanych wektorów.

Domyślna konfiguracja serwera FreeRADIUS w Apple Mac OS X Server przed wersją 10.6.3 pozwala na uwierzytelnione połączenia EAP-TLS na podstawie dowolnego certyfikatu klienta. To umożliwia zdalnym atakującym uzyskanie dostępu do sieci poprzez spreparowaną wiadomość RADIUS Access Request.

W systemie Apple Mac OS X Server 10.5.8, administrator serwera nieprawidłowo określa uprawnienia użytkowników, którzy wcześniej byli członkami grupy administratorów. To pozwala zdalnym, uwierzytelnionym użytkownikom wykorzystać to wcześniejsze członkostwo do uzyskania połączenia z serwerem za pomocą udostępniania ekranu.

Implementacja preferencji kont w systemie Apple Mac OS X 10.6 przed wersją 10.6.3, przy użyciu serwera konta sieciowego, nie obsługuje kontroli dostępu do okna logowania opartej wyłącznie na członkostwie w grupie. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez wprowadzenie danych logowania.