CVE Vulnerability Catalog

Przepełnienie bufora w programie uspchrp w devices.chrp.base.diag w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Geert Moernaut LSrunasE umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez pozyskanie zaszyfrowanego hasła z pliku wsadowego i skonstruowanie zmodyfikowanego pliku wsadowego, który określa to hasło w przełączniku /password oraz dowolny program w przełączniku /command.

Wielokrotne przepełnienia bufora w bos.rte.control w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami (1) swap, (2) swapoff i (3) swapon.

Wielokrotne przepełnienia bufora w systemach IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z programami lchangevg, ldeletepv, putlvodm, lvaryoffvg, lvgenminor oraz tellclvmd.

Podatność SQL injection w pliku index.php komponentu buslicense (com_buslicense) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji list.

Wiele podatności typu zdalne włączenie pliku PHP w komponencie ChronoEngine ChronoForms (com_chronocontact) w wersji 2.3.5 dla Joomla! umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path. Dotyczy to plików takich jak PPS/File.php, Writer.php oraz innych w katalogu excelwriter.

Nieokreślona podatność w funkcji uwierzytelniania IP w module Secure Site 5.x-1.0 i 4.7.x-1.0 dla Drupala pozwala zdalnym atakującym na uzyskanie uprawnień użytkownika, który uwierzytelnił się z tego samego serwera proxy co atakujący.

W pliku IPSecDrv.sys w wersji 10.4.0.12 w SafeNET HighAssurance Remote i SoftRemote lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez spreparowane żądanie IOCTL IPSECDRV_IOCTL.

W programie SwiftView Viewer przed wersją 8.3.5 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą kontrolera ActiveX svocx.ocx oraz wtyczki npsview.dll dla przeglądarek Mozilla i Firefox.

Jądro Linuxa 2.6.9 przed wersją 2.6.9-67 w Red Hat Enterprise Linux (RHEL) 4 na architekturze Itanium (ia64) nieprawidłowo obsługuje błędy stron podczas dostępu do pamięci NUMA. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi (panic) poprzez nieprawidłowe argumenty w operacji MPOL_BIND.

Podatność SQL injection w pliku index.php komponentu CatalogShop (com_catalogshop) w wersji 1.0b1 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność typu SQL injection w pliku index.php komponentu Restaurant (com_restaurant) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Podatność SQL injection w pliku index.php komponentu Arthur Konze AkoGallery (com_akogallery) w wersji 2.5 beta dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Wielokrotne podatności na wstrzykiwanie SQL w CandyPress (CP) w wersji 4.1.1.26 oraz wcześniejszych wersjach 4.1.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) idProduct i (2) options w (a) ajax/ajax_optInventory.asp, lub parametr (2) recid w (b) ajax/ajax_getBrands.asp.

Błąd off-by-one w Steamcast w wersji 0.9.75 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub wykonanie dowolnego kodu poprzez odpowiednie żądanie HTTP, które prowadzi do przepełnienia bufora, co zostało zademonstrowane przez długi nagłówek User-Agent.

Przepełnienie bufora w funkcji LWZReadByte w pliku IMG_gif.c w SDL_image przed wersją 1.2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF. Problem jest podobny do CVE-2006-4484.

Przepełnienie bufora na stercie w funkcji IMG_LoadLBM_RW w pliku IMG_lbm.c w SDL_image przed wersją 1.2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik IFF ILBM.

Kontrolka ActiveX NamoInstaller.NamoInstall.1 w NamoInstaller.dll w wersji 3.0.0.1 i wcześniejszych w Namo Web Editor w Sejoong Namo ActiveSquare 6 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w argumencie metody Install.

Wielokrotne podatności na przejście katalogu w Bubbling Library 1.32 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach uri oraz page w określonych plikach szablonów.

Wielokrotne podatności na wstrzykiwanie SQL w Pre Dynamic Institution umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sloginid i (2) spass w plikach (a) login.asp oraz (b) siteadmin/login.asp.