CVE Vulnerability Catalog

W programie DoubleTake.exe w HP StorageWorks Storage Mirroring (SWSM) przed wersją 4.5 SP2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zakodowane żądanie uwierzytelnienia.

W msiexec.exe w wersjach 3.1.4000.1823 i 4.5.6001.22159 w Microsoft Windows Installer występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez długi identyfikator GUID dla opcji /x (czyli /uninstall).

Safari na Mac OS X oraz wersje przed 3.1.2 na Windows nie informują użytkownika przed pobraniem obiektu o nierozpoznawanym typie zawartości. To umożliwia zdalnym atakującym umieszczanie złośliwego oprogramowania w katalogu (1) Pulpit na Windows lub (2) Pobrane na Mac OS X.

Wiele podatności na wstrzykiwanie SQL w systemie QuickUpCMS firmy Concepts & Solutions umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry nr, id, y oraz ser w określonych skryptach frontendowych.

System plików globalnych Sun Cluster w Sun Cluster 3.1 na systemach Sun Solaris 8 do 10, przy użyciu systemu plików ufs, może umożliwić lokalnym użytkownikom odczyt danych z dowolnie usuniętych plików lub uszkodzenie plików w globalnych systemach plików, za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Citrix Access Gateway Standard Edition 4.5.7 i wcześniejszych oraz Advanced Edition 4.5 HF2 i wcześniejszych umożliwia atakującym ominięcie uwierzytelniania i uzyskanie dostępu do zasobów sieciowych za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku read.php w Advanced Links Management (ALM) w wersji 1.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catId.

Wtyczka serwera Autopatcher w RakNet przed wersją 3.23 zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie pliku PHP w BigACE 2.4, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[_BIGACE][DIR][addon] oraz GLOBALS[_BIGACE][DIR][admin].

Wiele podatności typu SQL injection w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr del w plikach gbuch.admin.php, links.admin.php, menue.admin.php, news.admin.php oraz todo.admin.php w katalogu admin/module/.

Podatność SQL injection w pliku out.php w skrypcie YABSoft Advanced Image Hosting (AIH) w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t.

Podatność na wstrzykiwanie SQL w pliku cat.php w HispaH Model Search pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność SQL injection w pliku forum/topic_detail.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście katalogu w pliku admin/admin_frame.php w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ltarget z sekwencją .. (kropka kropka).

Przepełnienie bufora w jądrze systemu IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu w trybie jądra za pomocą nieznanych wektorów ataku.

Przepełnienie całkowite w funkcji CFDataReplaceBytes w API CFData w CoreFoundation w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez nieprawidłowy argument długości, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie całkowitej liczby w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowany obraz JPEG2000, który wywołuje przepełnienie bufora w stercie.

W systemie Apple Mac OS X przed wersją 10.5 występuje błąd przepełnienia bufora spowodowany niedoborem całkowitym w narzędziu Help Viewer. Zdalni atakujący mogą wykorzystać specjalnie przygotowany URL w formacie help:topic, aby wykonać dowolny kod lub spowodować awarię aplikacji.

Nieokreślona podatność w narzędziu iostat w systemach IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory związane z błędem w obsłudze zmiennych środowiskowych.

Podatność typu directory traversal w kontrolce ActiveX UmxEventCli.CachedAuditDataList.1 w bibliotece UmxEventCli.dll w CA Internet Security Suite 2008 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez użycie argumentu z sekwencją .. (kropka kropka) w metodzie SaveToFile. Może to być wykorzystane do wykonania kodu przez zapis do folderu uruchamiania.