CVE Vulnerability Catalog

W jądrze Linuxa przed wersją 2.6.33.14 występuje błąd przepełnienia całkowitego w funkcji dccp_parse_options, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez pakiet DCCP z nieprawidłową długością opcji funkcji, co prowadzi do nadmiernego odczytu bufora.

Przepełnienie bufora w International Components for Unicode (ICU) w systemie Apple Mac OS X przed wersją 10.6.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie ciągów z wielkimi literami.

Błąd off-by-one w frameworku CoreFoundation w systemie Apple Mac OS X przed wersją 10.6.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obiekt CFString, co prowadzi do przepełnienia bufora.

AirPort w systemie Apple Mac OS X 10.5.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i ponowne uruchomienie) za pomocą ramek Wi-Fi w lokalnej sieci bezprzewodowej.

Buffer overflow vulnerability in the clusterip_proc_write function in the Linux kernel before 2.6.39 may allow a local user to cause a denial of service or other unspecified impact via a crafted write operation, related to string data lacking a terminating '\0' character.

Przepełnienie bufora w RSEds.dll w RSHWare.exe w narzędziu instalacyjnym EDS Hardware w wersji 1.0.5.1 i wcześniejszych w Rockwell Automation RSLinx Classic przed wersją 2.58 umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez złośliwy plik .eds.

Wersje jabberd2 przed 2.2.14 nieprawidłowo wykrywają rekurencję podczas rozszerzania encji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i CPU) poprzez spreparowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

W podatności CVE-2011-1480 występuje luka typu SQL injection w pliku admin.php w backendzie administracyjnym PHP-Nuke w wersji 8.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru chng_uid.

Forum Simple Machines (SMF) przed wersją 1.1.13 oraz 2.x przed wersją 2.0 RC5 nieprawidłowo waliduje parametr start, co może umożliwić zdalnym atakującym przeprowadzenie ataków SQL injection, uzyskanie poufnych informacji lub spowodowanie odmowy usługi za pomocą spreparowanej wartości. Problem dotyczy funkcji cleanRequest w pliku QueryString.php oraz funkcji constructPageIndex w pliku Subs.php.

Funkcja loadUserSettings w Load.php w Simple Machines Forum (SMF) przed wersją 1.1.13 oraz 2.x przed wersją 2.0 RC5 nieprawidłowo obsługuje nieudane próby logowania, co może ułatwić zdalnym atakującym uzyskanie dostępu lub spowodować odmowę usługi w wyniku ataku typu brute-force.

Plik SSI.php w Simple Machines Forum (SMF) przed wersją 1.1.13 oraz 2.x przed wersją 2.0 RC5 nie ogranicza prawidłowo dostępu gości, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Adobe Shockwave Player w wersjach przed 11.6.0.626 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2114, CVE-2011-2117, CVE-2011-2124 i CVE-2011-2127.

Adobe Shockwave Player w wersjach przed 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2114, CVE-2011-2117, CVE-2011-2124 i CVE-2011-2128.

Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w pliku Dirapix.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Shockwave Player w wersjach przed 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2114, CVE-2011-2117, CVE-2011-2127 i CVE-2011-2128.

Przepełnienie całkowitej liczby w komponencie Shockwave 3D Asset x32 w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany subrekord w kawałku DEMX, co prowadzi do przepełnienia bufora w stercie.

Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory związane z podstrukturami rcsL. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335 i CVE-2011-2119.

Przepełnienie całkowitej liczby w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w komponencie CursorAsset x32 w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.