CVE Vulnerability Catalog

Przepełnienie bufora w funkcji TagAttributeListCopy w nnotes.dll w IBM Lotus Notes przed wersją 7.0.3 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany e-mail HTML, związane z podwójną konwersją RTF, gdy odbiorca przetwarza ten e-mail.

Przepełnienie bufora w usłudze IMAP w IBM Lotus Domino przed wersją 6.5.6 FP2 oraz 7.x przed wersją 7.0.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długą nazwę skrzynki pocztowej.

IBM Lotus Notes w wersjach przed 6.5.6 oraz 7.x przed 7.0.3, a także Domino przed 6.5.5 FP3 oraz 7.x przed 7.0.2 FP1, stosuje słabe uprawnienia (Wszyscy: Pełna kontrola) dla plików mapowanych w pamięci w IPC. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji lub wstrzykiwanie skryptów Lotus lub innych sekwencji znaków do sesji.

Maszyna Wirtualna Javy (JVM) w Sun Java Runtime Environment (JRE) w wersjach 1.3.x do 1.3.1_20, 1.4.x do 1.4.2_15 oraz 5.x do 5.0 Update 12 i 6.x do 6 Update 2, umożliwia zdalnym atakującym wykonywanie dowolnych programów lub odczytywanie i modyfikowanie dowolnych plików poprzez aplety, które przyznają sobie uprawnienia.

W module Multi-Forums (Multi Host Forum Pro) w wersji 1.3.3 dla phpBB i Invision Power Board (IPB) występuje wiele podatności na wstrzykiwanie SQL w pliku directory.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) go i (2) cat.

Wielokrotne przepełnienia bufora w funkcjonalności przetwarzania tekstu sformatowanego w JustSystems Ichitaro 2004 do 2007, 11 do 13 oraz innych wersjach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole pard lub nazwę czcionki w polu fcharset0, które nie są odpowiednio obsługiwane w JSTARO4.OCX, lub długi tytuł, który nie jest poprawnie obsługiwany przez TJSVDA.DLL.

W TikiWiki przed wersją 1.9.8.2 występuje luka w zabezpieczeniach związana z niekompletną czarną listą w pliku tiki-graph_formula.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać funkcje zmiennych i zmienne zmienne do zapisywania zmiennych, których nazwy pasują do białej listy.

Wielokrotne podatności na przejście do katalogu w TikiWiki 1.9.8.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą absolutnej ścieżki w parametrach (1) error_handler_file i (2) local_php w pliku tiki-index.php, lub (3) zakodowanych sekwencji '..%2F' w parametrze imp_language w pliku tiki-imexport_languages.php.

Wielokrotne przepełnienia bufora w kontrolce ActiveX British Telecommunications Consumer przed wersją 2.0.0.8 w pliku btwebcontrol.dll umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w pliku index.php w DeeEmm.com DM CMS 0.7.0.Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id na stronie mediów (build_media_content.php). Zgłoszono również, że wersja 0.7.4 jest również podatna.

Podatność SQL injection w module Muzyki w phpBasic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do domyślnego URI.

W funkcji DebugPrint w serwerze aplikacji MultiXTpm przed wersją 4.0.2d występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu.

Podatność na przejście do katalogu w pliku system.php w ReloadCMS 1.2.7 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze module do index.php.

Nieokreślona podatność w implementacji protokołu EAP w Cisco IOS 12.3 i 12.4 na punktach dostępowych Cisco oraz 1310 Wireless Bridges, a także w IOS 12.1 i 12.2 na przełącznikach Cisco oraz CatOS 6.x do 8.x na przełącznikach Cisco, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet EAP Response Identity.

Funkcje Modelu Obiektów Komponentów (COM) w PHP 5.x na systemie Windows nie przestrzegają ograniczeń safe_mode i disable_functions, co pozwala atakującym na obejście zamierzonych ograniczeń. Przykłady obejmują wykonywanie obiektów z ustawionym bitem zabicia w odpowiednich flagach zgodności ActiveX oraz uruchamianie programów za pomocą funkcji w compatUI.dll.

Lussumo Vanilla w wersji 1.1.3 i wcześniejszych nie wymaga uprawnień administratora dla plików ajax/sortcategories.php oraz ajax/sortroles.php, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych operacji sortowania oraz innych działań.

IBM DB2 UDB 9.1 przed Fixpak 4 nie zarządza prawidłowo przechowywaniem listy zawierającej informacje uwierzytelniające, co może umożliwić atakującym spowodowanie awarii usługi (zawieszenie instancji) lub wywołanie uszkodzenia pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w Lussumo Vanilla 1.1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID w pliku ajax/sortcategories.php lub przez nieokreślony wektor w pliku ajax/sortroles.php.

Nortel UNIStim IP Softphone 2050, IP Phone 1140E oraz inne produkty Nortel umożliwiają zdalnym atakującym blokowanie połączeń i wymuszanie ponownej rejestracji poprzez wiadomość resume wysyłaną do Serwera Sygnalizacyjnego z fałszywym adresem IP telefonu. Atak staje się bardziej uciążliwy, gdy po każdej rejestracji wysyłana jest nowa fałszywa wiadomość resume.

Speedfan.sys w SpeedFan 4.33 umożliwia lokalnym użytkownikom odczyt i zapis dowolnych rejestrów MSR na systemie Microsoft Windows Vista x64. Wykorzystując odpowiednie IOCTL, użytkownicy mogą uzyskać uprawnienia oraz załadować niepodpisane sterowniki.