CVE Vulnerability Catalog

Kontrolka ActiveX IBizEBank.FIProfile.1 w pliku fiprofile20.ocx w IBiz E-Banking Integrator 2.0.2932 udostępnia niebezpieczną metodę WriteOFXDataFile, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą pełnej ścieżki w argumencie.

Podatność SQL injection w pliku puarcade.class.php w wersji 2.2 i wcześniejszych w komponencie PU Arcade dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid w pliku index.php.

W podatności CVE-2008-1732 występuje luka typu SQL injection w pliku showpredictionsformatch.php w aplikacji Prediction Football 1.x. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr matchid w akcji dupa.

Wielokrotne przepełnienia bufora w TIBCO Software Rendezvous przed wersją 8.1.0, używanym w różnych produktach TIBCO, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość.

Wielokrotne przepełnienia bufora w TIBCO Software Enterprise Message Service (EMS) przed wersją 4.4.3 oraz w iProcess Engine od wersji 10.6.0 do 10.6.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość wysłaną do serwera EMS.

Błąd związany z podpisywaniem liczb całkowitych w module rozszerzenia zlib w Pythonie 2.5.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie ujemnej liczby całkowitej, co prowadzi do niewystarczającego przydziału pamięci i przepełnienia bufora.

Przepełnienie bufora w rsync w wersjach od 2.6.9 do 3.0.1 z włączoną obsługą atrybutów rozszerzonych (xattr) może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W foliosr.dll w czytniku plików płaskich Folio w Autonomy (dawniej Verity) KeyView 10.3.0.0 występuje wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość atrybutu w określonych tagach w pliku .fff.

Wersje kpagrdr.dll 2.0.0.2 i 10.3.0.0 w czytniku Applix Presents w Autonomy KeyView nieprawidłowo analizują długie tokeny. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez specjalnie przygotowany plik .ag.

W plikach kpagrdr.dll w wersjach 2.0.0.2 i 10.3.0.0 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy czytnika Applix Presents w Autonomy KeyView, używanego przez IBM Lotus Notes, Symantec Mail Security oraz activePDF DocConverter.

W emlsr.dll w czytniku EML w Autonomy KeyView 10.3.0.0, używanym przez IBM Lotus Notes, występuje wiele przepełnień bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie nagłówki, takie jak To, Cc, Bcc, From, Date, Subject, Priority, Importance, X-MSMail-Priority oraz długie ciągi w nagłówkach zakodowanych w RFC2047.

Przepełnienie bufora w pliku kvdocve.dll w silniku przeglądania dokumentów KeyView w Autonomy (dawniej Verity) KeyView, używanym przez IBM Lotus Notes 7.0.2 i 7.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę, co zostało zademonstrowane przez długi atrybut SRC elementu IMG w dokumencie HTML.

W htmsr.dll w czytniku HTML w Autonomy KeyView występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 7.0.2 i 7.0.3 IBM Lotus Notes i może być wywołany przez odpowiednio skonstruowany dokument HTML.

Przepełnienie bufora w mimesr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.0, może pozwolić na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z wiadomości e-mail z przygotowanym załącznikiem MIME.

W podatności CVE-2008-1712 w mxBB mx_blogs 2.0.0 beta występuje luka zdalnego dołączania plików PHP w pliku includes/functions_weblog.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mx_root_path.

Adobe Flash Player w wersjach 9.0.115.0 i wcześniejszych oraz 8.0.39.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik SWF z zmodyfikowanym tagiem DeclareFunction2 w Actionscript, co uniemożliwia prawidłowe zainicjowanie obiektu.

Przepełnienie całkowite w Adobe Flash Player w wersjach 9.0.115.0 i wcześniejszych oraz 8.0.39.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SWF z ujemną wartością Scene Count. Taki plik przechodzi porównanie ze znakiem, co prowadzi do użycia go jako przesunięcia wskaźnika NULL i wywołuje przepełnienie bufora.

Przepełnienie bufora w Microsoft Visual InterDev 6.0 (SP6) umożliwia atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnego kodu poprzez plik Studio Solution (.SLN) z długą, źle sformatowaną linią Project, rozpoczynającą się od sekwencji 'Project("{}") ='.

Nieokreślona podatność w GNU m4 przed wersją 1.4.11 może pozwolić atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu, związana z niewłaściwym przetwarzaniem nazw plików określonych za pomocą opcji -F.

Funkcje wbudowane (1) maketemp i (2) mkstemp w GNU m4 przed wersją 1.4.11 nie cytują swojego wyjścia podczas tworzenia pliku, co może umożliwić atakującym zależnym od kontekstu wywołanie ekspansji makra, prowadząc do użycia nieprawidłowej nazwy pliku.