200 matches found
Apple Safari 4.0.3 null pointer reference
Здравствуйте, 3APA3A ! При отправке формы с пустым внутри Safari падает с ошибкой чтения из нулевого участка памяти. Подтверждено на Windows и MacOS, ошибку вызывает модуль webkit. Пример: http://student-mati.front.ru/boom.htm...
Microsoft Windows畸形AVI文件解析多个代码执行漏洞（MS09-038）
BUGTRAQ ID: 35970,35967 CVECAN ID: CVE-2009-1546,CVE-2009-1545 Microsoft Windows是微软发布的非常流行的操作系统。 Microsoft Windows处理特制AVI格式文件的方式中存在整数溢出和指针引用错误。如果用户打开了特制的AVI文件，这些漏洞可能允许执行代码。 Microsoft Windows XP SP3 Microsoft Windows XP SP2 Microsoft Windows Vista SP2 Microsoft Windows Vista SP1 Microsoft Windows...
Linux Kernel kvm_arch_vcpu_ioctl_set_sregs()函数本地拒绝服务漏洞
BUGTRAQ ID: 35529 CVECAN ID: CVE-2009-2287 Linux Kernel是开放源码操作系统Linux所使用的内核。 运行在x86系统上的Linux Kernel的KVM中kvmarchvcpuioctlsetsregs函数没有正确地验证KVMSETSREGS调用中的页表根，本地用户可以通过提交特制的cr3值在gfntormap函数中触发空指针引用，导致受影响的系统崩溃。 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
Xpdf JBIG2处理多个缓冲区溢出和拒绝服务漏洞
BUGTRAQ ID: 34568 CVECAN ID: CVE-2009-0146,CVE-2009-0147,CVE-2009-0166,CVE-2009-0799,CVE-2009-0800,CVE-2009-1179,CVE-2009-1180,CVE-2009-1181,CVE-2009-1182,CVE-2009-1183,CVE-2009-1187,CVE-2009-1188 Xpdf是便携文档格式（PDF）文件的开放源码查看器。...
World in Conflict空指针引用拒绝服务漏洞
BUGTRAQ ID: 29888 World in Conflict是Massive娱乐公司开发的一款RTS即时战略游戏。 World in Conflict处理畸形的请求数据时存在漏洞，如果远程攻击者向WIC服务器的主TCP游戏端口（默认48000）发送了0字节数据块的话，就会触发空指针引用，导致服务器崩溃。 Massive Entertainment World in Conflict = 1.008 Massive Entertainment --------------------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...
InterVideo WinDVD Media Center远程拒绝服务漏洞
BUGTRAQ ID: 28016 WinDVD Media Center是DVD、视频、音乐和照片的软件网络媒体播放器。 WinDVD Media Center的InterVideo IMC Server（IMCSvr.exe）和InterVideo Home Theater（IHT.exe）服务中存在空指针引用漏洞，远程攻击者可能利用此漏洞导致服务器不可用。 如果远程攻击者向这些服务发送了包含有两个换行符的特制报文的话，就可能触发这个漏洞，导致受影响的进程崩溃。 InterVideo WinDVD Media Center 2.11.15.0 InterVideo ---------...
BalaBit IT Security syslog-ng NULL指针引用拒绝服务漏洞
BalaBit IT Security syslog-ng是一款系统日志记录工具, 可用于替代标准的Unix系统日志记录程序syslogd。 syslog-ng处理消息时间戳存在问题，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 如果入站消息的时间戳不以空格字符结尾，就会导致NULL指针引用而造成应用程序崩溃。 Balabit syslog-ng 2.1.7 Balabit syslog-ng 2.1.6 Balabit syslog-ng 2.1.5 Balabit syslog-ng 2.1.4 Balabit syslog-ng 2.1.3 Balabit syslog-ng...
Intel Wireless WiFi Link驱动空指针引用漏洞
BUGTRAQ ID: 26842 CVECAN ID: CVE-2007-5938 Wireless WiFi Link是很多笔记本都在使用的无线网卡。 Wireless WiFi Link网卡驱动的实现上存在漏洞，远程攻击者可能利用此漏洞导致用户系统不可用。 Wireless WiFi Link网卡的iwlwifi驱动中compatible/iwl3945-base.c文件的iwlsetrate函数存在空指针引用漏洞： static void iwlsetratestruct iwlpriv priv const struct ieee80211hwmode hw = NULL;...
Microsoft IE mshtml.dll畸形HTML空指针引用漏洞
Internet Explorer是微软发表的非常流行的WEB浏览器。 Internet Explorer的mshtml.dll库没有正确的处理畸形的HTML页面，远程攻击者可能利用此漏洞导致用户IE浏览器崩溃。 如果用户受骗打开了恶意页面的话，就可能出现空指针引用，导致浏览器崩溃。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 AmesianX （[email protected]） http://www.milw0rm.com/exploits/3272...
Null pointer dereference
Unspecified vulnerability in sys/dev/pci/vgapci.c in the VGA graphics driver for wscons in OpenBSD 3.9 and 4.0, when the kernel is compiled with the PCIAGP option and a non-AGP device is being used, allows local users to gain privileges via unspecified vectors, possibly related to agpioctl NULL...
Mandrake Linux Security Advisory : kernel (MDKSA-2005:235)
Multiple vulnerabilities in the Linux 2.6 kernel have been discovered and corrected in this update : A stack-based buffer overflow in the sendmsg function call in versions prior to 2.6.13.1 allow local users to execute arbitrary code by calling sendmsg and modifying the message contents in anothe...
CVE-2005-3055
CVE-2005-3055 affects the Linux kernel 2.6.8 through 2.6.14-rc2. A local user-space process can issue a USB Request Block (URB) to a USB device and terminate before completion, causing a stale pointer reference and potential kernel OOPS/Denial of Service. Public sources in connected docs confirm ...
[NGSEC-2004-7] NtRegmon, local system denial of service.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Next Generation Security Technologies http://www.ngsec.com Security Advisory Title: NtRegmon, local system denial of service. ID: NGSEC-2004-7 Application: NtRegmon http://www.sysinternals.com/ntw2k/source/regmon.shtml Date: 14/Aug/2004 Status: Patche...
nstxd DoS
NULL pointer reference on unexpected DNS traffic...
Medieval Total War NULL pointer reference
Long player name causes server to crash because of NULL pointer reference...
Postfix DoS
NULL pointer reference during address parsing, bounce portscanning via specially crafted address...
mod_access_referer NULL pointer DoS
NULL pointer reference on unresolvable REFERER...
Inaccurate Reports Concerning PHP Vulnerabilities
There have been a number of reports circulating about possible vulnerabilities in PHP. I'm going to address them one-by-one: Integer Overflow in socketiovecalloc WRONG! This is a Null-pointer de-reference: EAX = 00000000 EDI = 41414141 0085353A 8B 38 mov edi,dword ptr eax The access violation...