CVE Vulnerability Catalog

Podatność na przejście katalogu w kliencie SmartFTP firmy SmartSoft Ltd w wersji 4.0.1124.0 oraz prawdopodobnie wcześniejszych wersjach przed 4.0 Build 1133, umożliwia zdalnym serwerom FTP nadpisywanie dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście do katalogu w oprogramowaniu IoRush FTP Rush w wersji 1.1.3 i prawdopodobnie wcześniejszych pozwala zdalnym serwerom FTP na nadpisywanie dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście katalogu w kliencie FTP WinFrigate Frigate 3 w wersji 3.36 i wcześniejszych umożliwia zdalnym serwerom FTP nadpisywanie dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście katalogu w kliencie FTP SoftX w wersji 3.3 i prawdopodobnie wcześniejszych umożliwia zdalnym serwerom FTP zapis dowolnych plików za pomocą sekwencji "..\" w nazwie pliku.

Funkcja authenticate w pliku LDAPUserFolder/LDAPUserFolder.py w zope-ldapuserfolder 2.9-1 nie weryfikuje hasła dla konta awaryjnego, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W podatności CVE-2010-1795 występuje niezaufana ścieżka wyszukiwania w Apple iTunes przed wersją 9.1, działającym na systemach Windows 7, Vista i XP. Umożliwia to lokalnym użytkownikom oraz potencjalnym zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Przepełnienie bufora w implementacji protokołu wiadomości w serwerze IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.x.x przed 5.5.7 oraz 6.1.0.0, umożliwia zdalnym atakującym odczyt i modyfikację danych, a także potencjalnie inne skutki, za pomocą nieokreślonego polecenia.

Usługa Mount w IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.x.x przed 5.5.7 oraz 6.1.0.0 otwiera port UDP, co może umożliwić zdalnym atakującym nadpisanie lokalizacji pamięci i wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Demon IKE w strongSwan w wersjach 4.3.x przed 4.3.7 oraz 4.4.x przed 4.4.1 nieprawidłowo sprawdza wartości zwracane przez wywołania snprintf, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane (1) certyfikatu lub (2) tożsamości, które wywołują przepełnienie bufora.

W pliku loader/DocumentThreadableLoader.cpp w implementacji XMLHttpRequest w WebCore w WebKit przed wersją r58409 nieprawidłowo obsługiwane są poświadczenia podczas synchronicznego żądania między źródłami, co może prowadzić do nieokreślonych skutków.

W pliku page/Geolocation.cpp w WebCore w WebKit przed wersją r56188 i przed 1.2.5 nie ma odpowiednich ograniczeń dostępu do funkcji lastPosition. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Wielokrotne przepełnienia całkowite w SWFTools 0.9.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany plik PNG, związany z funkcją getPNG w lib/png.c; lub (2) spreparowany plik JPEG, związany z funkcją jpeg_load w lib/jpeg.c.

Przepełnienie całkowite w funkcji OBGIOPServerWorker::extractHeader w module ebus-3-3-2-6.dll w SAP Crystal Reports 2008 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet GIOP o spreparowanej wielkości, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w Wyse ThinOS HF 4.4.079i oraz prawdopodobnie innych wersjach przed ThinOS 6.5 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do usługi LPD.

W bibliotece wkssr.dll w czytniku Lotus 123 w Autonomy KeyView 10.4 i 10.9 występuje problem z niedoborem wartości całkowitych, który może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących. Problem ten dotyczy wielu produktów IBM, Symantec i innych.

Czytnik arkuszy kalkulacyjnych Lotus 123 (wkssr.dll) w Autonomy KeyView 10.4 i 10.9, używany w wielu produktach IBM, Symantec i innych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z alokacją tablicy wskaźników oraz 'indeksowaniem ciągów', co prowadzi do uszkodzenia pamięci.

W WordPerfect 5.x reader (wosr.dll) występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy wersji Autonomy KeyView 10.4 i 10.9 oraz prawdopodobnie innych produktów.

Błąd związany z podpisem liczby całkowitej w rtfsr.dll w Autonomy KeyView 10.4 i 10.9, używanym w wielu produktach IBM, Symantec i innych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane słowo kluczowe \ls w wpisie tabeli nadpisania listy w pliku RTF, co prowadzi do przepełnienia bufora.

Wielokrotne przepełnienia bufora na stosie w czytniku arkuszy kalkulacyjnych Lotus 123 (wkssr.dll) w Autonomy KeyView 10.4 i 10.9, używanym w różnych produktach IBM, Symantec i innych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'niektórymi rekordami'.

W bibliotece wkssr.dll używanej w programach Autonomy KeyView 10.4 i 10.9 oraz Symantec Mail Security występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory związane z konwersją zmiennoprzecinkową w nieznanych typach rekordów.