CVE Vulnerability Catalog

Przepełnienie bufora w crs.exe w HP OpenView Storage Data Protector Cell Manager 6.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone typy wiadomości.

Moduł pam_env w Linux-PAM (znanym również jako pam) w wersji 1.1.2 i wcześniejszych odczytuje plik .pam_environment w katalogu domowym użytkownika, co może pozwolić lokalnym użytkownikom na uruchamianie programów z niezamierzonym środowiskiem poprzez wykonanie programu, który polega na sprawdzeniu pam_env.

Przepełnienie bufora w interfejsie zarządzania opartym na sieci web w routerze Cisco Linksys WRT54GC z firmware przed wersją 1.06.1 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie długiego ciągu w żądaniu POST.

W funkcji pango_ft2_font_render_box_glyph w bibliotece libpango w wersji 1.28.3 i wcześniejszych występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki.

Przepełnienie całkowitej liczby w funkcji vorbis_residue_decode_internal w libavcodec/vorbis_dec.c w dekoderze Vorbis w FFmpeg, prawdopodobnie w wersji 0.6, może prowadzić do nieokreślonego wpływu i zdalnych wektorów ataku, związanych z rozmiarami niektórych typów danych całkowitych.

Sterowniki w trybie jądra w systemie Microsoft Windows XP SP3 nieprawidłowo indeksują tabelę wskaźników funkcji podczas ładowania układów klawiatury z dysku. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji, co zostało udowodnione w praktyce przez robaka Stuxnet w lipcu 2010 roku.

Podatność na wstrzykiwanie SQL w pliku gallery.php w skrypcie Gallarific PHP Photo Gallery w wersji 2.1 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W Winlog Pro w wersji 2.07.00 i wcześniejszych występuje przepełnienie bufora na stosie, gdy włączony jest serwer TCP/IP. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz wykonanie dowolnego kodu poprzez wysłanie spreparowanego opcodu 0x02 na port TCP 46823.

W podatności CVE-2011-0516 występuje luka typu SQL injection w pliku mainx_a.php w E-PROMPT C BetMore Site Suite w wersjach od 4.0 do 4.2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid.

Sterownik DCR.sys w SecurStar DriveCrypt w wersjach 5.4, 5.3 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio przygotowany argument do IOCTL 0x00073800.

W składniku allCineVid (com_allcinevid) w wersji 1.0.0 dla Joomla! występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W systemie Advanced Webhost Billing System (AWBS) w wersji 2.9.2 i prawdopodobnie wcześniejszych występuje podatność na atak typu SQL injection w pliku cart.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr oid w akcji add_other.

Music Animation Machine MIDI Player w wersji 2006aug19 Release 035 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) oraz potencjalnie innych nieokreślonych skutków poprzez długą linię w pliku MIDI (.mid).

W Music Animation Machine MIDI Player w wersji 2006aug19 Release 035 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy pomocy pliku .mamx zawierającego długą linię tekstu. Umożliwia to wykonanie dowolnego kodu przez użytkownika.

Przepełnienie bufora w VideoSpirit Pro w wersjach 1.6.8.1, 1.68 i wcześniejszych oraz w VideoSpirit Lite 1.4.0.1 i prawdopodobnie innych wersjach, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik projektu VideoSpirit (.visprj) zawierający element valitem z długim atrybutem 'value'.

Przepełnienie bufora w VideoSpirit Pro 1.6.8.1 i prawdopodobnie wcześniejszych wersjach oraz VideoSpirit Lite 1.4.0.1 i prawdopodobnie innych wersjach, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik projektu VideoSpirit (.visprj) zawierający element valitem z długim atrybutem 'name'.

W Nokia Multimedia Player 1.00.55.5010, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez długi wpis w pliku playlisty (.npl).

Podatność na przejście do katalogu w Sybase EAServer 6.x przed wersją 6.3 ESD#2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji '../' w odpowiednio skonstruowanym żądaniu.

Nieokreślona podatność w Sybase EAServer 5.x i 6.x przed wersją 6.3 ESD#2, używana w Appeon, Replication Server Messaging Edition (RSME) i WorkSpace, umożliwia zdalnym atakującym instalację dowolnych usług internetowych oraz wykonanie dowolnego kodu, związana z 'wadą projektową'.

Podatność SQL injection w pliku default.asp w HotWebScripts HotWeb Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru PageId. Informacje na temat tej podatności pochodzą z nieznanego źródła.