Katalog podatności CVE

W podatności CVE-2009-1928 występuje problem z konsumpcją stosu w usłudze LDAP w Active Directory na systemach Microsoft Windows 2000 SP4, Server 2003 SP2 oraz Server 2008 Gold i SP2. Atakujący zdalnie mogą spowodować awarię systemu poprzez wysłanie źle sformułowanego żądania LDAP lub LDAPS.

W pliku win32k.sys w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 występuje błąd w walidacji argumentu dla nieokreślonego wywołania systemowego. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL.

Wielokrotne przepełnienia całkowite w pliku Christosa Zoulasa przed wersją 5.02 umożliwiają zdalnym atakującym, wspieranym przez użytkownika, wywołanie nieokreślonego wpływu poprzez źle sformatowany plik dokumentu złożonego (cdf), co prowadzi do przepełnienia bufora.

Przepełnienie bufora w API UCCompareTextDefault w International Components for Unicode w systemie Apple Mac OS X 10.5.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.

Serwer w DirectoryService w systemie Apple Mac OS X 10.5.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.

Klient AFP w systemie Apple Mac OS X 10.5.8 pozwala zdalnym serwerom AFP na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria systemu) za pomocą nieokreślonych wektorów.

Przepełnienie bufora w pbsv.dll, używanym w grze Soldier of Fortune II oraz prawdopodobnie innych aplikacjach, gdy włączony jest Even Balance PunkBuster 1.728 lub wcześniejszy, umożliwia zdalnym atakującym spowodowanie awarii serwera aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi pakiet restartowy.

Usługa internetowa VirtualBox w wersjach 2.0.8 i 2.0.10 w Sun Virtual Desktop Infrastructure (VDI) 3.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie nieokreślonego dostępu poprzez odpowiednie żądania do serwera Apache HTTP.

Implementacja Java Web Start w Sun Java SE 6 przed aktualizacją 17 nieprawidłowo obsługuje interakcję między podpisanym plikiem JAR a aplikacją JNLP lub apletem, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Wiele nieokreślonych podatności w funkcji Pluggable Look and Feel (PL&F) w implementacji Swing w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związanych z 'wyciekami informacji w zmiennych mutowalnych'.

Wielokrotne nieokreślone podatności w implementacji Swing w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związane z 'wyciekami informacji w zmiennych mutowalnych'.

Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także OpenJDK, nie zapobiega istnieniu dzieci ożywionego ClassLoadera. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory, związane z podatnością na wyciek informacji.

Wielokrotne nieokreślone podatności w podsystemach (1) X11 i (2) Win32GraphicsDevice w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związane z niepowodzeniem w klonowaniu tablic zwracanych przez funkcję getConfigurations.

Funkcja nfs4_proc_lock w kliencie NFSv4 w jądrze Linux przed wersją 2.6.31-rc4 pozwala zdalnym serwerom NFS na wywołanie odmowy usługi (NULL pointer dereference i panika) poprzez wysłanie odpowiedzi zawierającej nieprawidłowe atrybuty pliku, co prowadzi do próby użycia otwartego pliku, który nie ma stanu NFSv4.

Podatność na wstrzykiwanie SQL w pliku summary.php w Xerox Fiery Webtools umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru select.

Protokół TLS oraz SSL 3.0 i wcześniejsze wersje, używane w różnych produktach, w tym Microsoft IIS i Apache HTTP Server, nieprawidłowo łączą renegocjacje z istniejącymi połączeniami. To umożliwia atakującym typu man-in-the-middle wstrzykiwanie danych do sesji HTTPS poprzez nieautoryzowane żądania.

W pliku classes/session/cc_admin_session.php w CubeCart 4.3.4 nieprawidłowo ograniczono uprawnienia dostępu administracyjnego, co pozwala zdalnym atakującym na ominięcie tych ograniczeń i uzyskanie dostępu administracyjnego poprzez żądanie HTTP zawierające pusty (1) sessID (ciasteczko ccAdmin), (2) nagłówek X_CLUSTER_CLIENT_IP lub (3) nagłówek User-Agent.

Nieokreślona podatność w komponencie zarządzania klastrem w IBM PowerHA 5.4, 5.4.1, 5.5 i 6.1 na AIX umożliwia zdalnym atakującym modyfikację konfiguracji systemu operacyjnego poprzez pakiety wysyłane do portu godm (6177/tcp).

Występuje wyciek pamięci w sterowniku protokołu Sockets Direct Protocol (SDP) w systemach Sun Solaris 10 oraz OpenSolaris od snv_57 do snv_94. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Blender w wersjach 2.34, 2.35a, 2.40 oraz 2.49b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .blend zawierający instrukcje Pythona w akcji onLoad linku skryptu SDNA.