CVE Vulnerability Catalog

Biblioteka CoolType w Adobe Reader 9.x przed wersją 9.4.4 oraz 10.x do wersji 10.0.1 na systemie Windows, a także Adobe Reader 9.x przed wersją 9.4.4 oraz 10.x przed wersją 10.0.3 na Mac OS X, oraz Adobe Acrobat 9.x przed wersją 9.4.4 i 10.x przed wersją 10.0.3 na Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W pliku dbus_backend/lsd.py w backendzie D-Bus w language-selector przed wersją 0.6.7 nie są walidowane argumenty dla funkcji (1) SetSystemDefaultLangEnv oraz (2) SetSystemDefaultLanguageEnv. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez użycie metaznaków powłoki w argumentach tekstowych.

Mojolicious przed wersją 0.999927 nieprawidłowo implementuje sumy kontrolne HMAC-MD5, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

W pliku Commands.pm w Mojolicious przed wersją 0.999928 występuje błąd w wykrywaniu środowiska CGI, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Nieokreślona podatność w implementacji MojoX::Dispatcher::Static w Mojolicious przed wersją 0.991250. Wpływ oraz wektory ataku są nieznane.

W Wireshark 1.4.x przed wersją 1.4.5 występuje przepełnienie bufora na stosie w dekoderze DECT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .pcap.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 6.3 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu, co może prowadzić do wykonania dowolnego kodu.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 6.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W D-Bus backend w language-selector przed wersją 0.6.7 brak jest ograniczeń dostępu na podstawie wyników sprawdzenia PolicyKit. Umożliwia to lokalnym użytkownikom modyfikację plików /etc/default/locale oraz /etc/environment za pomocą wywołań SetSystemDefaultLangEnv lub SetSystemDefaultLanguageEnv.

Wielokrotne przepełnienia bufora na stosie w kontrolkach ActiveX Web Viewer w CA Output Management Web Viewer 11.0 i 11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą wartość właściwości SRC w kontrolce PPSViewer lub długą wartość właściwości Title w kontrolce UOMWV_Helper.

W interfejsie menedżera Asterisk Open Source w wersjach przed 1.4.40.1, 1.6.1.25, 1.6.2.17.3 oraz 1.8.3.3, a także w Asterisk Business Edition przed C.3.6.4, nieprawidłowo sprawdzane są uprawnienia systemowe. To umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą akcji Originate z nagłówkiem Async w połączeniu z nagłówkiem Application.

W doadd.php w BaconMap 1.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.

W formularzu logowania w Truworth Flex Timesheet występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

W PHPYun w wersji 1.1.6 występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry 'provinceid' w pliku search.php oraz 'e' w pliku resumeview.php.

Podatność SQL injection w komponencie JS Calendar (com_jscalendar) w wersjach 1.5.1 i 1.5.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ev_id w akcji szczegółów do index.php.

Podatność SQL injection w pliku detail.asp w Site2Nite Auto e-Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność typu SQL injection w module MG User-Fotoalbum (mg_user_fotoalbum_panel) w wersji 1.0.1 dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album_id.

W procesie serwera ibmslapd.exe w IBM Tivoli Directory Server (TDS) występuje przepełnienie bufora na stosie, które dotyczy wersji 5.2 przed 5.2.0.5-TIV-ITDS-IF0010, 6.0 przed 6.0.0.67, 6.1 przed 6.1.0.40, 6.2 przed 6.2.0.16 oraz 6.3 przed 6.3.0.3. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowane żądanie LDAP.

Android w wersjach przed 2.3 nieprawidłowo ogranicza dostęp do właściwości systemowej, co pozwala lokalnym aplikacjom na obejście piaskownicy aplikacji i uzyskanie przywilejów. Przykłady to psneuter i KillingInTheNameOf, związane z użyciem pamięci współdzielonej Androida (ashmem) oraz ASHMEM_SET_PROT_MASK.

Nieokreślona podatność w Oracle Solaris 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu, związana z TCP/IP.