Katalog podatności CVE

RioRey RIOS w wersjach 4.6.6 i 4.7.0 wykorzystuje nieudokumentowaną, twardo zakodowaną nazwę użytkownika (dbadmin) oraz hasło (sq!us3r) dla tunelu SSH, co umożliwia zdalnym atakującym uzyskanie uprawnień przez port 8022.

W edytorze HTML Alleycode 2.21 firmy Konae Technologies występuje przepełnienie bufora na stosie w Meta Content Optimizer, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą wartość w tagu TITLE.

W edytorze HTML Alleycode 2.21 firmy Konae Technologies występuje przepełnienie bufora na stosie w module Meta Content Optimizer. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wprowadzenie długiej wartości w tagu META (1) description lub (2) keyword.

W podatności CVE-2009-3705 w Achievo przed wersją 1.4.0 występuje luka w pliku debugger.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze config_atkroot.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.6 oraz 3.x przed 3.2.2.1 występuje podatność na atak typu SQL injection w funkcjonalności generatora schematów PDF. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry interfejsu.

Przepełnienie całkowitej liczby w rozszerzeniu jądra vmx86 w VMware Fusion przed wersją 2.0.6 build 196839 umożliwia użytkownikom systemu operacyjnego gospodarza spowodowanie odmowy usługi w systemie operacyjnym gospodarza poprzez nieokreślone wektory.

Rozszerzenie jądra vmx86 w VMware Fusion przed wersją 2.0.6 build 196839 nie stosuje poprawnych uprawnień do plików, co umożliwia użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień na tym systemie za pomocą nieokreślonych wektorów.

Proces TimesTenD w Cisco Unified Presence w wersjach 1.x, 6.x przed 6.0(6) oraz 7.x przed 7.0(4) pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesu) poprzez nawiązanie dużej liczby połączeń TCP do portów 16200 i 22794.

W podatności CVE-2009-2734 występuje luka typu SQL injection w funkcji get_employee w pliku classweekreport.inc w Achievo przed wersją 1.4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userid (zmienna user_id) w dispatch.php.

W bibliotece libcsa.a (znanej jako biblioteka demona kalendarza) w systemach IBM AIX 5.x do 5.3.10 oraz 6.x do 6.1.3, a także w VIOS 2.1 i wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg XDR w pierwszym argumencie procedury 21 rpc.cmsd.

Przepełnienie całkowite w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows XP, Office oraz innych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PNG.

Podatność w systemach Microsoft Windows Vista, Windows Server 2008 oraz Windows 7 polega na niewłaściwym przetwarzaniu wartości polecenia w pakiecie SMB Multi-Protocol Negotiate Request. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SMBv2.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje walidację argumentów dla nieokreślonych zmiennych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

GDI+ w Microsoft Office XP SP3 nieprawidłowo obsługuje źle sformułowane obiekty w tabelach właściwości Office Art, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office, który wywołuje uszkodzenie pamięci.

W Microsoft Windows Media Player 6.4 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik ASF lub strumieniowane treści. Jest to znane jako 'WMP Heap Overflow Vulnerability'.

Podatność w systemach Microsoft Windows Vista i Server 2008 polega na niewłaściwej walidacji pól w pakietach SMBv2, co może prowadzić do zdalnego wywołania odmowy usługi poprzez specjalnie przygotowany pakiet. Problem ten jest znany jako 'Podatność na nieskończoną pętlę SMBv2'.

Podatność w Microsoft Windows Media Runtime, używanym w kodeku WMA Voice, dekoderze Windows Media Audio Voice oraz Menedżerze Kompresji Audio (ACM), polega na niewłaściwej inicjalizacji nieokreślonych funkcji w skompresowanych plikach audio. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny lub treść strumieniową.

Podatność CVE-2009-2524 dotyczy błędu przepełnienia całkowitego w funkcji uwierzytelniania NTLM w usłudze LSASS w systemach Microsoft Windows. Atakujący zdalnie mogą spowodować awarię systemu (ponowne uruchomienie) poprzez wysłanie źle sformatowanego pakietu.