Katalog podatności CVE

Warstwa łącznika w jądrze Linux przed wersją 2.6.31.5 nie wymaga uprawnienia CAP_SYS_ADMIN dla określonych interakcji z subsystemami uvesafb, pohmelfs, dst oraz dm. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień poprzez wywołania funkcji w tych subsystemach.

W formularzu logowania w serwerze zarządzania HP Power Manager występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację zmienną Login.

Przepełnienie bufora w Sun Java System Web Server 7.0 Update 6 może prowadzić do nieokreślonego wpływu oraz umożliwiać zdalne ataki. Problem został zademonstrowany przez moduł vd_sjws w VulnDisco Pack Professional 8.12.

Przepełnienie całkowitej liczby w implementacji JPEGImageReader w komponencie ImageI/O w Sun Java SE przed aktualizacją 22 dla JDK i JRE 5.0, przed aktualizacją 17 dla JDK i JRE 6 oraz przed wersją 1.4.2_24 dla SDK i JRE 1.4.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez duże wymiary subpróbkowania w pliku JPEG, co prowadzi do przepełnienia bufora w pamięci.

Writer obrazu JPEG w Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.4.x przed 1.4.2_24 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowany plik graficzny, związany z problemem kwantyzacji.

Nieokreślona podatność w dekoderze JPEG JFIF w Sun Java SE w wersjach JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowany plik graficzny.

W podatności CVE-2009-3871 występuje przepełnienie bufora w stercie w funkcji setBytePixels w Abstract Window Toolkit (AWT) w Java Runtime Environment (JRE). Dotyczy to wersji Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.3.x przed 1.3.1_27 i SDK i JRE 1.4.x przed 1.4.2_24.

W funkcji setDiffICM w Abstract Window Toolkit (AWT) w Java Runtime Environment (JRE) występuje przepełnienie bufora na stosie. Dotyczy to wersji JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17 oraz SDK i JRE 1.3.x przed 1.3.1_27 i SDK i JRE 1.4.x przed 1.4.2_24.

Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24 nieprawidłowo analizuje profile kolorów, co pozwala zdalnym atakującym uzyskać uprawnienia za pomocą spreparowanego pliku graficznego.

W funkcji HsbParser.getSoundBank w Sun Java SE występuje przepełnienie bufora na stosie, które dotyczy wersji JDK i JRE 5.0 przed aktualizacją 22, JDK i JRE 6 przed aktualizacją 17, SDK i JRE 1.3.x przed 1.3.1_27 oraz SDK i JRE 1.4.x przed 1.4.2_24. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi URL pliku jako argument.

Instalator Java Web Start w Sun Java SE w JDK i JRE 6 przed aktualizacją 17 nieprawidłowo wykorzystuje uprawnienia modelu bezpieczeństwa podczas usuwania rozszerzeń instalatora. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez modyfikację określonego pliku JNLP, aby zawierał pole URL wskazujące na niezamierzony zaufany program.

Metoda launch w wtyczce Deployment Toolkit w Java Runtime Environment (JRE) w Sun Java SE w JDK i JRE 6 przed aktualizacją 17 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem spreparowanej strony internetowej.

Funkcjonalność aktualizacji Java w Java Runtime Environment (JRE) w Sun Java SE w JDK i JRE 5.0 przed aktualizacją 22 oraz JDK i JRE 6 przed aktualizacją 17, w przypadku użycia wersji Windows w języku innym niż angielski, nie pobiera dostępnych nowych wersji JRE. To pozwala zdalnym atakującym na wykorzystanie podatności w starszych wersjach tego oprogramowania.

Przepełnienie bufora w eEye Retina WiFi Scanner 1.0.8.68, używanym w Retina Network Security Scanner 5.10.14, umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez plik .rws z długim wpisem RWS010.

W IBM Tivoli Storage Manager (TSM) w wersjach 5.3 przed 5.3.6.6, 5.4 przed 5.4.2 oraz 5.5 przed 5.5.1 występują wielokrotne nieokreślone podatności w klientach backup-archive dla systemów UNIX i Linux oraz w kliencie API OS/400, gdy opcja MAILPROG jest włączona. Te podatności umożliwiają atakującym odczyt, modyfikację lub usunięcie dowolnych plików za pomocą nieznanych wektorów.

W programie IBM Tivoli Storage Manager (TSM) 5.3 przed wersją 5.3.6.7 oraz 5.4 przed wersją 5.4.2 występuje przepełnienie bufora w tradycyjnym harmonogramie klienta. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W systemie IBM Tivoli Storage Manager (TSM) występuje przepełnienie bufora na stosie w schedulerze demona akceptora klienta (CAD). Ta podatność umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane dane w pakiecie TCP.

W jądrze Linux przed wersją 2.6.32-rc6 występuje kilka warunków wyścigu w pliku fs/pipe.c, które mogą pozwolić lokalnym użytkownikom na spowodowanie awarii systemu (dereferencja wskaźnika NULL) lub uzyskanie podwyższonych uprawnień poprzez próbę otwarcia anonimowej rury za pomocą ścieżki /proc/*/fd/.

Adobe Shockwave Player w wersjach przed 11.5.2.602 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która wywołuje uszkodzenie pamięci, związane z podatnością na 'nieprawidłową długość ciągu'.

Adobe Shockwave Player w wersjach przed 11.5.2.602 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane treści Shockwave na stronie internetowej. Problem ten dotyczy tzw. 'podatności na nieprawidłowy wskaźnik'.