CVE Vulnerability Catalog

Przepełnienie całkowite w funkcji cli_scanpe w libclamav w ClamAV przed wersją 0.92.1 może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PE zapakowany w formacie Petite, co prowadzi do przepełnienia bufora na stercie.

Funkcja unmew11 w libclamav/mew.c w libclamav w wersjach ClamAV przed 0.92.1 może prowadzić do nieznanego wpływu i wektorów ataku, które wywołują 'uszkodzenie sterty'.

Nieokreślona podatność w NFS w systemie Apple Mac OS X 10.5 do 10.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamknięcie systemu) lub wykonanie dowolnego kodu poprzez nieznane wektory związane z łańcuchami mbuf, które wywołują uszkodzenie pamięci.

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty do funkcji printSepsWithParams, co prowadzi do uszkodzenia pamięci.

Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, który wywołuje niebezpieczną metodę JavaScript w wtyczce EScript.api.

W Mozilla Firefox przed wersją 2.0.0.12, Thunderbird przed 2.0.0.12 oraz SeaMonkey przed 1.1.8 występuje błąd w obliczeniach związanych z tabelą mColors w pliku nsBMPDecoder.cpp. Umożliwia to zdalnym atakującym odczyt nieinicjalizowanej pamięci poprzez spreparowany plik bitmapy 8-bitowej, co może prowadzić do awarii aplikacji.

Podatność typu SQL injection w pliku customer_testimonials.php w dodatku Customer Testimonials 3 i 3.1 dla osCommerce Online Merchant 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr testimonial_id.

W Titan FTP Server 6.0.5.549 występują wielokrotne przepełnienia bufora w stercie w usługach FTP oraz administracyjnej, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi (zawieszenie demona) oraz potencjalnego wykonania dowolnego kodu poprzez długie polecenie.

Wiele nieokreślonych podatności w HP Storage Essentials Storage Resource Management (SRM) przed wersją 6.0.0 umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu do zarządzanego urządzenia za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku index.php komponentu Sermon (com_sermon) w wersji 0.2 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid.

Przepełnienie bufora w ACDSee Photo Manager w wersjach 8.1, 9.0 i 10.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik XBM. Istnieje możliwość, że ta podatność jest tożsama z CVE-2007-6009.

Podatność typu cross-site scripting (XSS) w pliku load_message.php w skrypcie Youtube Clone pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr lang[please_wait].

W podatności CVE-2008-0692 występuje luka typu SQL injection w pliku bidhistory.php w systemie iTechBids 3 Gold i 5.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Podatność SQL injection w pliku wordspew-rss.php w wtyczce Wordspew przed wersją 3.72 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w DB2PD w IBM DB2 UDB przed 8.2 Fixpak 16 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w pliku index.php komponentu Noticias (com_noticias) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji detalhe.

TinTin++ 1.97.9 oraz WinTin++ 1.97.9 otwierają pliki na podstawie przychodzącego żądania transferu plików, zanim użytkownik zdąży odrzucić to żądanie. Umożliwia to zdalnym atakującym skracanie dowolnych plików w głównym katalogu domowym.

Podatność SQL injection w pliku index.php skryptu BookmarkX 2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topicid w akcji showtopic.

Podatność SQL injection w pliku ViewCat.php w iTechClassifieds 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.