CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w Microsoft Windows Media Player 11.0.5721.5260 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik .mid.

Wersje udev przed 1.4.1 nie weryfikują, czy wiadomość NETLINK pochodzi z przestrzeni jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wysyłanie wiadomości NETLINK z przestrzeni użytkownika.

Wielokrotne podatności na przejście katalogu w konsoli administracyjnej Apache Geronimo Application Server 2.1 do 2.1.3 na systemie Windows umożliwiają zdalnym atakującym przesyłanie plików do dowolnych katalogów. Atak może być przeprowadzony poprzez sekwencje przejścia katalogu w określonych parametrach.

W Easy RM to MP3 Converter występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku playlisty (.pls).

W Mini-stream Shadow Stream Recorder 3.0.1.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

W Mini-stream RM-MP3 Converter 3.0.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

W Mini-stream WM Downloader 3.0.0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

W Mini-stream RM Downloader 3.0.0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

W Mini-stream Ripper 3.0.1.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

W Mini-stream ASX to MP3 Converter 3.0.0.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

Podatność SQL injection w pliku body.asp w Web File Explorer 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku includes/ini.inc.php w GuestCal 2.1 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w AbleSpace 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid w events_view.php oraz (2) id w events_clndr_view.php.

Podatność CVE-2009-1314 dotyczy Web File Explorer 3.1, gdzie atakujący zdalnie mogą tworzyć dowolne pliki oraz wykonywać dowolny kod poprzez akcję savefile z parametrem file zawierającym nazwę pliku z rozszerzeniem wykonywalnym.

W wersjach FreeType 2.3.9 i wcześniejszych występują wielokrotne przepełnienia całkowite, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą dużych wartości w określonych danych wejściowych w plikach smooth/ftsmooth.c, sfnt/ttcmap.c oraz cff/cffload.c.

W module ActiveX kontrolującym e-Sec Danske Bank (DanskeSikker.ocx) w wersji 3.1.0.48 oraz prawdopodobnie wcześniejszych, występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długie argumenty do nieokreślonych metod, które nie są prawidłowo obsługiwane przez funkcję logującą.

Błąd związany z podpisem liczby całkowitej w funkcji store_id3_text w kodzie ID3v2 w mpg123 przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) oraz potencjalne wykonanie dowolnego kodu poprzez tag ID3 z ujemną wartością kodowania.

Wersja 0.7.20 narzędzia apt nie sprawdza, kiedy polecenie date zwraca błąd 'nieprawidłowa data', co może uniemożliwić apt ładowanie aktualizacji zabezpieczeń w strefach czasowych, w których czas letni zaczyna się o północy.

W phpMyAdmin w wersjach 3.x przed 3.1.3.2 występuje podatność na statyczną iniekcję kodu w funkcji getConfigFile w pliku setup/lib/ConfigFile.class.php. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do plików konfiguracyjnych.

W bibliotece dekodującej JBIG2 (jbig2dec) w Ghostscript 8.64 oraz prawdopodobnie wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w funkcji big2_decode_symbol_dict. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF zawierający segment słownika symboli JBIG2 z dużą wartością długości uruchomienia.