CVE Vulnerability Catalog

Przepełnienie bufora w tm-console-bin w narzędziu do zarządzania klientami cienkowymi DevonIT może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w pliku simpress.bin w module Impress w OpenOffice.org (OOo) 2.x i 3.x przed wersją 3.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wielokąty w dokumencie PowerPoint, co prowadzi do przepełnienia bufora w stercie.

Podatność CVE-2010-2935 dotyczy modułu Impress w OpenOffice.org 2.x i 3.x przed wersją 3.3, gdzie nieprawidłowe przetwarzanie wartości całkowitych związanych z elementami właściwości słownika może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany dokument PowerPoint, co jest związane z błędem obcinania całkowitego.

Winny 2.0b7.1 i wcześniejsze wersje nieprawidłowo przetwarzają informacje o węzłach, co może prowadzić do nieokreślonego wpływu oraz zdalnych wektorów ataku. Może to skutkować wykorzystaniem hosta produktu do ataków DDoS.

Winny 2.0b7.1 i wcześniejsze wersje nieprawidłowo przetwarzają informacje BBS, co może prowadzić do nieokreślonych skutków oraz zdalnych wektorów ataku. Może to skutkować wykorzystaniem hosta produktu do ataków DDoS.

W Winny 2.0b7.1 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2006-2007.

Podatność CVE-2009-4993 dotyczy zdalnego włączenia pliku w PHP w pliku home.php w LM Starmail Paidmail 2.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

W podatności CVE-2009-4992 występuje luka typu SQL injection w pliku paidbanner.php w LM Starmail Paidmail 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W NT_Naming_Service.exe w SAP Business One 2005 A 6.80.123 i 6.80.320 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie GIOP wysyłane na port TCP 30000.

W pliku admin/header.php w skrypcie Scripteen Free Image Hosting Script 2.3 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając wartość ciasteczka cookgid na 1. Jest to inny wektor niż opisany w CVE-2008-3211.

Podatność SQL injection w pliku browse.php w skrypcie Accessories Me PHP Affiliate Script w wersji 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Go.

Wiele podatności typu SQL injection w pliku search.php w Photokorn Gallery w wersji 1.81 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) where[], (2) sort, (3) order oraz (4) Match.

Google Chrome w wersjach przed 5.0.375.127 nieprawidłowo implementuje funkcję geolokalizacji, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 5.0.375.127 oraz webkitgtk przed 1.2.6 nie obsługują poprawnie języka Ruby, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 5.0.375.127 nieprawidłowo implementuje funkcję powiadomień, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) oraz potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Wielokrotne podatności typu use-after-free w WebKit, używanym w Apple Safari przed wersją 4.1.3 oraz 5.0.x przed 5.0.3, Google Chrome przed wersją 5.0.375.127 oraz webkitgtk przed 1.2.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez niewłaściwe zarządzanie typami MIME przez wtyczki.

Implementacja edytora tekstu w Google Chrome przed wersją 5.0.375.127 oraz webkitgtk przed wersją 1.2.6 nie sprawdza typu węzła przed wykonaniem rzutowania, co może prowadzić do nieokreślonych skutków i wektorów ataku związanych z określonymi komendami edycyjnymi.

Google Chrome przed wersją 5.0.375.127 oraz webkitgtk przed wersją 1.2.5 nieprawidłowo obsługują dokumenty SVG, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków związanych ze zmianami stanu przy użyciu DeleteButtonController.

Google Chrome w wersjach przed 5.0.375.127 nieprawidłowo implementuje okna dialogowe plików, co umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 6.0.472.53 nieprawidłowo łagodzi nieokreśloną lukę w jądrze systemu Windows, co może prowadzić do nieznanego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2010-2897.