CVE Vulnerability Catalog

Występuje wyciek pamięci w niektórych wdrożeniach vsftpd przed wersją 2.0.5 na systemach Red Hat Enterprise Linux (RHEL) 3 i 4, gdy używany jest PAM. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez dużą liczbę nieprawidłowych prób uwierzytelnienia w tej samej sesji.

Podatność SQL injection w komponencie Brightcode Weblinks dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Przepełnienie bufora w funkcji convert w Microsoft SQL Server 2000 SP4, 2000 Desktop Engine (MSDE 2000) SP4 oraz 2000 Desktop Engine (WMSDE) umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane wyrażenie SQL.

Nieokreślona podatność w Microsoft DNS w systemach Windows 2000 SP4, Server 2003 SP1 i SP2 oraz Server 2008 umożliwia zdalnym atakującym przeprowadzenie ataków typu cache poisoning poprzez nieznane wektory związane z akceptowaniem 'rekordów z odpowiedzi, które są poza autorytetem zdalnego serwera'.

Przepełnienie bufora w Microsoft SQL Server 2005 SP1 i SP2 oraz 2005 Express Edition SP1 i SP2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane polecenie INSERT.

Windows Explorer w systemach Microsoft Windows Vista do SP1 oraz Server 2008 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowane pliki wyszukiwania (.search-ms), które są nieprawidłowo obsługiwane podczas zapisywania.

W SQL Server 7.0 SP4, 2000 SP4, 2005 SP1 i SP2 oraz innych wersjach występuje błąd przepełnienia bufora w stercie spowodowany niedoborem całkowitym. Zdalni uwierzytelnieni użytkownicy mogą wykorzystać tę podatność, aby wykonać dowolny kod poprzez spreparowaną wartość rozmiaru rekordu w ścieżce pliku.

Forum Simple Machines (SMF) w wersjach 1.1.x przed 1.1.5 oraz 1.0.x przed 1.0.13, działające na PHP przed wersją 4.2.0, nieprawidłowo inicjalizują generator liczb losowych, co może prowadzić do nieznanych skutków i wektorów ataku.

Nieokreślona podatność w Simple Machines Forum (SMF) w wersjach 1.1.x przed 1.1.5 oraz 1.0.x przed 1.0.13, która może być związana z atakami typu cross-site scripting (XSS) w kontekście użycia tagu HTML.

Nieokreślona podatność w pliku inc/datahandler/user.php w MyBB przed wersją 1.2.13 może prowadzić do nieznanego wpływu i wektorów ataku związanych z zmienną $user['language'], prawdopodobnie związana z wstrzyknięciem SQL.

W MyBB przed wersją 1.2.13 występuje podatność na traversję katalogów w pliku inc/class_language.php, związana z zmienną $language. Wpływ i wektory ataku są nieznane.

Wielokrotne nieokreślone podatności w Mozilla Firefox przed wersją 2.0.0.15, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z silnikiem układu.

Mozilla Firefox przed wersją 2.0.0.15 oraz SeaMonkey przed wersją 1.1.10 na systemie Mac OS X umożliwiają zdalnym atakującym obejście polityki tego samego pochodzenia i tworzenie dowolnych połączeń socketowych za pomocą spreparowanego apletu Java, co jest związane z wtyczką Java Embedding Plugin (JEP) oraz Java LiveConnect.

Mozilla Firefox przed wersją 2.0.0.15 oraz SeaMonkey przed wersją 1.1.10 nieprawidłowo implementują podpisywanie JAR, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) wstrzyknięcie JavaScriptu do dokumentów w archiwum JAR lub (2) archiwum JAR, które używa względnych adresów URL do plików JavaScript.

Destruktor strony w Page.cc w libpoppler w Poppler 0.8.4 i wcześniejszych wersjach usuwa obiekt pageWidgets, nawet jeśli nie został on zainicjowany przez konstruktor Page. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

Mozilla Firefox przed wersją 2.0.0.15, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez dokument XUL, który zawiera skrypt z URI chrome:, wskazujący na plik fastload, związany z 'poziomem uprawnień' tego pliku.

Implementacja przepływu bloków w Mozilla Firefox przed wersją 2.0.0.15, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz, którego wyświetlenie wymaga więcej pikseli niż nscoord_MAX, co jest związane z nsBlockFrame::DrainOverflowLines.

Wiele nieokreślonych podatności w Mozilla Firefox przed wersją 2.0.0.15, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z silnikiem JavaScript.

Przepełnienie całkowite w funkcji Open w pliku modules/demux/wav.c w VLC Media Player 0.8.6h na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą część fmt w pliku WAV.

W bibliotece Perl-Compatible Regular Expression (PCRE) w wersji 7.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą spowodować awarię systemu (denial of service) lub potencjalnie wykonać dowolny kod, używając wyrażenia regularnego, które zaczyna się od opcji i zawiera wiele gałęzi.