CVE Vulnerability Catalog

W NFRAgent.exe w Novell File Reporter 1.0.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie dużej liczby elementów VOL w rekordzie SRS.

Wielokrotne podatności na wstrzykiwanie SQL w PicoPublisher 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) page.php lub (2) single.php.

Podatność SQL injection w pliku admin/modules/user/users.php w MyBB (MyBulletinBoard) w wersji 1.6.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr conditions[usergroup][] w akcji wyszukiwania do admin/index.php.

Wielokrotne podatności na wstrzykiwanie SQL w SAMEDIA LandShop 0.9.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry OB_ID, AREA_ID oraz start w odpowiednich akcjach administracyjnych.

Klasy SimpleTree i ReportTree w kontrolce ActiveX ARDoc (ARDoc.dll) w wersji Quest InTrust 10.4.0.853 i wcześniejszych nieprawidłowo implementują metodę SaveToFile, co umożliwia zdalnym atakującym zapisanie lub nadpisanie dowolnych plików za pomocą argumentu bstrFileName.

Rozszerzenie obiektów adnotacji ActiveX w pliku AnnotateX.dll w Quest InTrust w wersji 10.4.0.853 i wcześniejszych nieprawidłowo implementuje metodę Add, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez adres pamięci w pierwszym argumencie, związane z 'niezainicjowanym wskaźnikiem'.

W iRODS przed wersją 3.1 występuje wiele nieokreślonych podatności, których wpływ oraz wektory ataku są nieznane.

W Havalite CMS w wersji 1.1.0 i wcześniejszych występuje podatność na atak typu SQL injection w pliku hava_post.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr postId.

Wielokrotne podatności na wstrzykiwanie SQL w pliku terminal/paramedit.aspx w VeriFone VeriCentre Web Console przed wersją 2.2 build 36 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) TerminalId, (2) ModelName lub (3) ApplicationName.

W VMware Workstation 8.x przed wersją 8.0.5 oraz VMware Player 4.x przed wersją 4.0.5 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień gospodarza za pomocą złośliwej biblioteki DLL umieszczonej w 'folderze systemowym'.

VMware Workstation 8.x przed wersją 8.0.5 oraz VMware Player 4.x przed wersją 4.0.5 na systemie Windows używają słabych uprawnień dla nieokreślonych wątków procesów, co pozwala użytkownikom systemu operacyjnego gospodarza na uzyskanie uprawnień gospodarza za pomocą spreparowanej aplikacji.

Silnik dekompresji w Symantec Endpoint Protection (SEP) 11.0, Symantec Endpoint Protection Small Business Edition 12.0, Symantec AntiVirus Corporate Edition (SAVCE) 10.x oraz Symantec Scan Engine (SSE) przed wersją 5.2.8 nie wykonuje prawidłowych kontroli granic zawartości archiwów CAB. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku.

IBM WebSphere Application Server 8.5 Liberty Profile przed wersją 8.5.0.1, przy użyciu JAX-RS, nieprawidłowo waliduje żądania, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory.

W narzędziu VMware OVF Tool 2.1 na systemie Windows występuje podatność typu format string, która dotyczy produktów takich jak VMware Workstation 8.x przed wersją 8.0.5 oraz VMware Player 4.x przed wersją 4.0.5. Umożliwia to zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik OVF.

Układy Wi-Fi Broadcom BCM4325 i BCM4329, używane w produktach takich jak Acer, Apple, Asus, Ford, HTC, Kyocera, LG, Malata, Motorola, Nokia, Pantech, Samsung i Sony, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem i awarię Wi-Fi za pomocą elementu informacji RSN 802.11i.

Funkcja optymalizacji kodu w implementacji refleksji w Microsoft .NET Framework 4 i 4.5 nie egzekwuje poprawnie uprawnień obiektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP) lub (2) spreparowaną aplikację .NET Framework.

Funkcjonalność automatycznego odkrywania proxy (WPAD) w Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 nie weryfikuje danych konfiguracyjnych zwracanych podczas pozyskiwania ustawień proxy. To umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez dostarczenie spreparowanych danych podczas uruchamiania aplikacji XAML lub aplikacji .NET Framework.

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, znana jako 'CTreeNode Use After Free Vulnerability'.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

W Microsoft Excel 2007 SP2 i SP3, 2010 SP1, Office 2011 dla Mac, Excel Viewer oraz Office Compatibility Pack SP2 i SP3 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.