Katalog podatności CVE

W Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, występuje przepełnienie bufora w stercie. To może umożliwić atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, umożliwia atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, związane z podatnością na eskalację uprawnień.

W OpenEXR w wersjach 1.2.2 i 1.6.1 występują wielokrotne przepełnienia całkowitoliczbowe, które mogą pozwolić atakującym na wywołanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcją Imf::PreviewImage::PreviewImage oraz konstruktorami kompresora.

Podatność typu SQL injection w komponencie Live Chat (com_livechat) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ostatni parametr w getChatRoom.php.

W podatności CVE-2009-2650 występuje przepełnienie bufora w stercie w programie Sorcerer Software MultiMedia Jukebox 4.0 Build 020124. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .m3u lub .pst.

Wielokrotne nieokreślone podatności w narzędziu PDF distiller w komponencie Attachment Service w oprogramowaniu BlackBerry Enterprise Server (BES) w wersjach 4.1.3 do 4.1.6 oraz BlackBerry Professional Software w wersji 4.1.4 pozwalają na zdalne ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (uszkodzenie pamięci) lub potencjalnego wykonania dowolnego kodu poprzez spreparowany załącznik .pdf.

Komponent Live Chat (com_livechat) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykorzystanie skryptu xmlhttp.php jako otwartego proxy HTTP, co pozwala na ukrycie działań skanowania sieci lub skanowanie sieci wewnętrznych za pomocą żądania GET z pełnym adresem URL w ciągu zapytania.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Live Chat (com_livechat) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ostatni parametr w plikach (1) getChat.php, (2) getChatRoom.php oraz (3) getSavedChatRooms.php.

Podatność SQL injection w pliku joke.php w EasySiteNetwork Free Jokes Website umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja local_handler_callback w pliku pam_LOCAL_domain.c w sssd 0.4.1 nieprawidłowo obsługuje konta z pustymi hasłami w bazie danych SSSD BE. Umożliwia to atakującym, którzy znają nazwę użytkownika, uzyskanie dostępu, wysyłając dowolne hasło przez połączenie SSH.

Podatność w Cisco IOS i IOS XE umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie aktualizacji z długą serią numerów AS, co prowadzi do uszkodzenia pamięci i ponownego uruchomienia urządzenia. Dotyczy to wersji od 12.0(32)S12 do 12.4(24)T1 oraz IOS XE od 2.3 do 2.4.0.

Biblioteka Active Template Library (ATL) w Microsoft Visual Studio oraz Windows nieprawidłowo ogranicza użycie OleLoadFromStream przy instancjonowaniu obiektów z strumieni danych. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML zawierający komponent lub kontrolkę ATL.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 7 i 8 ma problem z obsługą prób dostępu do usuniętych obiektów w pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML zawierający osadzone arkusze stylów, które modyfikują właściwości reguł, prowadząc do nieprawidłowego przetwarzania elementów.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1 oraz 7 i 8 dla różnych systemów operacyjnych nieprawidłowo obsługuje operacje na tabelach. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który powoduje uszkodzenie pamięci.

Podatność w Microsoft Internet Explorer 6 SP1, 7 i 8, dotycząca niewłaściwego zarządzania usuniętymi obiektami w pamięci, może prowadzić do korupcji pamięci. Atakujący zdalnie mogą wykorzystać tę lukę, aby wykonać dowolny kod poprzez spreparowany dokument HTML.

Nieokreślona podatność w serwerach HP ProLiant DL i ML 100 Series G5, G5p oraz G6 z ProLiant Onboard Administrator Powered by LO100i w wersji 3.07 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.x przed 4.2.205.0 oraz 5.x przed 5.2.191.0, używanej w różnych modułach Cisco, umożliwia zdalnym atakującym modyfikację konfiguracji za pomocą spreparowanego żądania HTTP lub HTTPS.

Interfejs administracyjny na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.x przed 4.2.205.0 oraz 5.x przed 5.2.191.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane żądanie HTTP lub HTTPS.

Występuje wyciek pamięci na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.x przed 4.2.205.0, 5.1 przed 5.1.163.0 oraz 5.0 i 5.2 przed 5.2.178.0. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez połączenia zarządzające SSH.

Interfejs administracyjny na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.2 przed 4.2.205.0 oraz 5.x przed 5.2.178.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieprawidłową odpowiedź na żądanie uwierzytelnienia (1) HTTP lub (2) HTTPS.