CVE Vulnerability Catalog

W bibliotece libclamav w ClamAV 0.92.1 występuje przepełnienie bufora oparte na stercie w pliku spin.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PE z zmodyfikowaną wartością długości.

Przepełnienie całkowitej liczby w funkcji ws_getpostvars w serwerze multimedialnym Firefly (wcześniej mt-daapd) 0.2.4.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP POST z dużą wartością Content-Length.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10.2 i 12.0.4 dotyczą komponentów takich jak Advanced Pricing, Application Object Library, Applications Manager oraz Applications Technology Stack. Wpływ i wektory ataku są nieznane.

Wiele nieokreślonych podatności w bazach danych Oracle w wersjach 9.0.1.5 FIPS+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.3 oraz 11.1.0.6 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku związanych z komponentem SDO_IDX w module Spatial oraz z Core RDBMS. Istnieją również sugestie, że jedna z podatności może być związana z wstrzyknięciem SQL.

Nieokreślona podatność w komponencie Oracle Jinitiator w Oracle Application Server 1.3.1.14 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

W pakiecie Oracle E-Business Suite 11.5.10.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku związane z zaawansowanym ustalaniem cen oraz frameworkiem aplikacji.

Nieokreślona podatność w komponencie Advanced Queuing w Oracle Database 9.0.1.5 FIPS+ oraz 10.1.0.5, związana z SYS.DBMS_AQJMS_INTERNAL, znana jako DB15. Istnieją sugestie, że podatność może dotyczyć wielu przepełnień bufora w procedurach AQ$_REGISTER i AQ$_UNREGISTER.

Nieokreślona podatność w komponentach Oracle Secure Enterprise Search lub Ultrasearch w bazach danych Oracle, takich jak 9.0.1.5 FIPS+, 9.2.0.8, 10.1.0.5 oraz w serwerze aplikacyjnym 9.0.4.3. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 9.0.4.3 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Wielokrotne nieokreślone podatności w komponencie Siebel SimBuilder w Oracle Siebel Enterprise 7.8.2 i 7.8.5 mogą mieć nieznany wpływ oraz wektory ataku zdalnego lub lokalnego. Występują one pod oznaczeniami SEBL01, SEBL02, SEBL03, SEBL04, SEBL05 i SEBL06.

Nieokreślona podatność w komponencie ePerformance systemu PeopleSoft HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.9 i 9.0. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Enterprise Manager w Oracle Database 9.0.1.5 FIPS+, Application Server 1.0.2.2 oraz Enterprise Manager dla AS 1.0.2.2 i Database 9.0.1.5. Podatność ta ma nieznany wpływ oraz lokalne wektory ataku.

Nieokreślona podatność w komponencie Oracle Dynamic Monitoring Service w Oracle Application Server 9.0.4.3, 10.1.2.2 i 10.1.3.3 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Nieokreślona podatność w komponencie rekrutacyjnym PeopleSoft HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne 8.8 SP1. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie uwierzytelniania w Oracle Database 11.1.0.6 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki.

Nieokreślona podatność w komponencie Oracle Application Express w wersji 3.0.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Net Services w bazach danych Oracle 9.2.0.8, 10.1.0.5 i 10.2.0.3 może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w komponencie PeopleTools systemu PeopleSoft w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.19, 8.48.16 i 8.49.09. Podatność ta może mieć nieznany wpływ i umożliwia zdalne ataki przez uwierzytelnionych użytkowników.

Podatność SQL injection w pliku directory.php w Prozilla Entertainers w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność na wstrzykiwanie SQL w pliku ladder.php w My Gaming Ladder w wersji 7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ladderid.