CVE Vulnerability Catalog

Przepełnienie bufora w klasie Mono.Math.BigInteger w Mono 1.2.5.1 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z metodami Potęgowania opartymi na Montgomery.

Nieokreślona podatność w kontrolce ActiveX usługi aktualizacji w isusweb.dll przed wersją 6.0.100.65101 w MacroVision FLEXnet Connect i InstallShield 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną 'niebezpieczną metodę', prawdopodobnie związaną z przepełnieniem bufora.

Stonesoft StoneGate IPS przed wersją 4.0 nieprawidłowo dekoduje dane zakodowane w Unicode w formacie Fullwidth/Halfwidth, co ułatwia zdalnym atakującym skanowanie lub penetrację systemów oraz unikanie wykrycia.

Przepełnienie bufora w kontrolce ActiveX GomManager w pliku GomWeb3.dll w wersji 1.0.0.12 odtwarzacza Gretech Online Movie Player (GOM Player) 2.1.6.3499 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody OpenUrl.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie szyfruje pakietów RTP, co może umożliwić zdalnym atakującym podsłuchiwanie przez sniffing sieci i rekonstrukcję sesji RTP.

Wielokrotne podatności na zdalne włączenie pliku PHP w GoSamba 1.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path. Dotyczy to kilku plików, w tym HTML_oben.php oraz inc_freigabe.php.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie weryfikuje poprawnie, czy wiadomość SIP INVITE pochodzi z autoryzowanego serwera. To umożliwia zdalnym atakującym wysyłanie fałszywych wiadomości INVITE, co może prowadzić do ataków typu denial of service oraz połączeń z złośliwą treścią.

Flatnuke 3 (znany również jako FlatnuX) umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka myforum%00.

Podatność SQL injection w pliku file.php w JobSite Professional 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Grandstream HT-488 w wersji 0.1 jest podatny na atak typu denial of service, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać zalew fragmentowanych pakietów wysyłanych na port 5060.

Przepełnienie bufora w parserze SIP w urządzeniu Grandstream HT-488 w wersji 0.1 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie spreparowanej wiadomości SIP INVITE.

W emagiC CMS.Net 4.0 występuje podatność na wstrzykiwanie SQL w pliku emc.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pageId.

Mobile Spy (1) przechowuje dane logowania w postaci niezaszyfrowanej w kluczu rejestru RetinaxStudios, a (2) przesyła dane logowania oraz logi przez niezabezpieczone połączenie HTTP, co umożliwia atakującym uzyskanie wrażliwych informacji poprzez odczyt rejestru lub podsłuchiwanie sieci.

Przepełnienie całkowitej liczby w McAfee E-Business Server przed wersją 8.5.3 dla Solaris oraz przed wersją 8.1.2 dla Linux, HP-UX i AIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość długości w pakiecie uwierzytelniającym, co prowadzi do przepełnienia bufora w stercie.

Błąd off-by-one w funkcji ippReadIO w CUPS 1.3.3 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez spreparowany tag Internet Printing Protocol (IPP) textWithLanguage lub nameWithLanguage, co prowadzi do przepełnienia bufora na stosie.

W RealNetworks RealPlayer 10.0, 10.1 i prawdopodobnie 10.5, a także w RealOne Player i RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik SWF (Flash) z nieprawidłowymi nagłówkami rekordów.

Przepełnienie bufora w kliencie IMail 9.22, dostarczanym z serwerem IMail IPSwitch 2006.22, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr granicy w wiadomości e-mail w formacie multipart MIME.

W RealNetworks RealPlayer 8, 10, 10.1 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 oraz RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając plik RAM (.ra lub .ram) z dużą wartością rozmiaru w nagłówku RA.

W RealNetworks RealPlayer 8, 10, 10.1 oraz prawdopodobnie 10.5, a także w RealOne Player 1 i 2 oraz RealPlayer Enterprise występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik RM.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer 10 i 10.5, RealOne Player 1 oraz RealPlayer Enterprise dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany tag Lyrics3 2.00 w pliku MP3, co prowadzi do przepełnienia bufora w stercie.