CVE Vulnerability Catalog

Błąd związany z podpisywaniem liczb całkowitych w komponencie sieciowym systemu Apple Mac OS X 10.4 do 10.4.10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną wiadomość AppleTalk z wartością ujemną. Błąd ten prowadzi do przepełnienia bufora w stercie.

AppleRAID w systemach Apple Mac OS X 10.3.9 oraz 10.4 do wersji 10.4.10 umożliwia atakującym spowodowanie odmowy usługi (crash) poprzez specjalnie przygotowany obraz dysku z paskowaniem, co prowadzi do dereferencji wskaźnika NULL podczas montowania.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w komponencie sieciowym systemu Apple Mac OS X 10.4 do 10.4.10. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną wiadomość protokołu sesji AppleTalk (ASP) na gnieździe AppleTalk.

Komponent NSURL w systemie Apple Mac OS X w wersjach od 10.4 do 10.4.10 wykonuje porównania z uwzględnieniem wielkości liter, co pozwala atakującym na obejście zamierzonych ograniczeń dotyczących lokalnych adresów URL systemu plików.

Jądro systemu Apple Mac OS X w wersjach od 10.4 do 10.4.10 nie resetuje aktualnego portu wątku Mach ani portu wyjątków wątku podczas wykonywania programu setuid. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez utworzenie portu przed uruchomieniem programu setuid i zapisanie w przestrzeni adresowej procesu setuid.

Błąd związany z podpisywaniem liczb całkowitych w funkcji ttioctl w jądrze xnu w systemie Mac OS X 10.4 do 10.4.10 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (zamknięcie systemu) lub uzyskanie uprawnień poprzez spreparowane żądanie ioctl TIOCSETD.

W pliku blocks/shoutbox_block.php w BtiTracker 1.4.4 nie jest weryfikowane konto użytkownika, co pozwala zdalnym atakującym na publikowanie wpisów w shoutboxie jako dowolny użytkownik poprzez zmodyfikowane pole nick.

Sterownik skge w jądrze Linux 2.6.15 na systemie Ubuntu nieprawidłowo wykorzystuje funkcje spin_lock i spin_unlock, co może prowadzić do awarii maszyny. Atakujący zdalnie mogą spowodować odmowę usługi poprzez zalewanie sieciowym ruchem.

Podatność SQL injection w pliku brokenlink.php w module mylinks dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.

W pliku classes/Url.php w skrypcie Justin Hagstrom AutoIndex PHP przed wersją 2.2.4 istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i pamięci) poprzez użycie sekwencji %00 w parametrze dir do index.php, co prowadzi do błędnego 'obliczenia rekurencyjnego'.

Podatność na wstrzykiwanie SQL w pliku articles.php w JPortal 2.3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru topic.

Podatność na wstrzykiwanie SQL w pliku include/functions.php w BtiTracker przed wersją 1.4.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku mailer.php w JPortal 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr to.

Podatność na przejście do katalogu w IBM Informix Dynamic Server (IDS) przed wersją 10.00.xC7W1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odwoływanie się do zmodyfikowanych plików wiadomości NLS za pomocą sekwencji przejścia katalogu w zmiennej środowiskowej DBLANG.

Podatność SQL injection w pliku articles.php w E-Vendejo 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W ActiveX kontrolce SWCtl.SWCtl w Adobe Shockwave występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do metody ShockwaveVersion.

Podatność formatu ciągu w srsexec w Sun Remote Services (SRS) Net Connect 3.2.3 i 3.2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu ciągu w nieokreślonym wejściu, które jest rejestrowane przez syslog.

W kontrolce ActiveX AOL AmpX w pliku AmpX.dll w wersji 2.6.1.11 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długie argumenty do nieokreślonych metod.

Nieokreślona podatność w emulatorze Aries PA-RISC na systemach HP-UX B.11.23 i B.11.31 na platformie IA-64 umożliwia lokalnym użytkownikom uzyskanie nieokreślonego dostępu.

The vulnerability in the NWFILTER.SYS driver of Novell Client 4.91 SP 1 through SP 4 for Windows 2000, XP, and Server 2003 allows a local user to gain elevated privileges by passing a kernel address as an argument and overwriting kernel memory.