Katalog podatności CVE

Adobe Shockwave Player w wersjach przed 11.5.2.602 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane treści Shockwave na stronie internetowej. Problem ten dotyczy tzw. 'podatności na nieprawidłowy wskaźnik'.

Błąd indeksu tablicy w Adobe Shockwave Player przed wersją 11.5.2.602 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści Shockwave na stronie internetowej.

Przepełnienie bufora w kontrolce ActiveX IBM Lotus Notes Intellisync w pliku lnresobject.dll w BlackBerry Desktop Manager przed wersją 5.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Nieokreślona podatność w komponencie XML w IBM Runtimes for Java Technology 5.0.0 przed SR10 może mieć nieznany wpływ i wektory ataku, związana z 'zaktualizowaną wersją XML4J 4.4.17'.

Rozszerzenia zaufane w systemie Sun Solaris 10 zakłócają działanie polecenia xscreensaver-demo dla aplikacji XScreenSaver, co ułatwia atakującym fizycznie bliskim dostęp do nieobserwowanego stanowiska roboczego, na którym nie doszło do zamknięcia ekranu, związane z 'restartem demona'.

Funkcja updatePosition w pliku lib/xmltok_impl.c biblioteki Expat 2.0.1 zawiera podatność na odczyt poza zakresem bufora. Specjalnie spreparowane sekwencje UTF-8 w dokumencie XML mogą spowodować awarię aplikacji.

W metodzie BrowseAndSaveFile w kontrolce ActiveX Altiris eXpress NS ConsoleUtilities 6.0.0.1846 występuje przepełnienie bufora na stosie. Wersje Symantec Altiris Notification Server przed R12, Deployment Server 6.8 i 6.9 oraz Symantec Management Platform przed SP3 są podatne na zdalne wykonanie kodu przez atakujących za pomocą długiego ciągu w drugim argumencie.

W programie Pegasus Mail (PMail) w wersji 4.41 oraz prawdopodobnie 4.51 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery POP3. Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając długą wiadomość o błędzie.

W Eureka Email 2.2q występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom POP3 na wykonanie dowolnego kodu poprzez długi komunikat o błędzie.

Podatność SQL injection w komponencie JShop (com_jshop) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji produktu do index.php.

Podatność SQL injection w komponencie Photoblog (com_photoblog) w wersjach alpha 3 i alpha 3a dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji blogów do index.php.

Podkomponent Backend w TYPO3 w wersjach 4.0.13 i wcześniejszych, 4.1.x przed 4.1.13, 4.2.x przed 4.2.10 oraz 4.3.x przed 4.3beta2, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku, gdy włączone są rozszerzenia DAM lub FTP.

Wersje przeglądarki Opera przed 10.01 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną nazwę domeny.

Przepełnienie całkowitej liczby w pliku wiretap/erf.c w Wireshark przed wersją 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik erf. Problem ten dotyczy podatności związanej z 'owijaniem' liczb całkowitych bez znaku.

Funkcja handle_dr w podsystemie KVM w jądrze Linux przed wersją 2.6.31.1 nie weryfikuje poprawnie Poziomu Uprawnień (CPL) przed dostępem do rejestru debugowania. To umożliwia użytkownikom systemu gościa spowodowanie odmowy usługi (trap) na systemie gospodarza za pomocą odpowiednio przygotowanej aplikacji.

Funkcja lookup_cb_cred w subsystemie nfsd4 jądra Linux przed wersją 2.6.31.2 próbuje uzyskać dostęp do pamięci podręcznej poświadczeń, nawet gdy klient określa typ uwierzytelnienia AUTH_NULL. To może prowadzić do awarii systemu w wyniku dereferencji wskaźnika NULL.

Przepełnienie całkowitej liczby w funkcji kvm_dev_ioctl_get_supported_cpuid w podsystemie KVM w jądrze Linux przed wersją 2.6.31.4 umożliwia lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez żądanie KVM_GET_SUPPORTED_CPUID do funkcji kvm_arch_dev_ioctl.

Wielokrotne nieokreślone podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.4 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W silniku przeglądarki Mozilla Firefox 3.0.x przed wersją 3.0.15 występuje problem z obsługą ramek pierwszej litery, co może prowadzić do awarii aplikacji lub korupcji pamięci. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.