CVE Vulnerability Catalog

Wiele podatności typu SQL injection w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr del w plikach gbuch.admin.php, links.admin.php, menue.admin.php, news.admin.php oraz todo.admin.php w katalogu admin/module/.

Podatność na wstrzykiwanie SQL w pliku cat.php w HispaH Model Search pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność na przejście katalogu w pliku admin/admin_frame.php w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ltarget z sekwencją .. (kropka kropka).

Nieokreślona podatność w narzędziu iostat w systemach IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory związane z błędem w obsłudze zmiennych środowiskowych.

W systemie Apple Mac OS X przed wersją 10.5 występuje błąd przepełnienia bufora spowodowany niedoborem całkowitym w narzędziu Help Viewer. Zdalni atakujący mogą wykorzystać specjalnie przygotowany URL w formacie help:topic, aby wykonać dowolny kod lub spowodować awarię aplikacji.

Przepełnienie całkowitej liczby w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowany obraz JPEG2000, który wywołuje przepełnienie bufora w stercie.

Przepełnienie całkowite w funkcji CFDataReplaceBytes w API CFData w CoreFoundation w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez nieprawidłowy argument długości, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w jądrze systemu IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu w trybie jądra za pomocą nieznanych wektorów ataku.

Klasa PartsBatch w Pan 0.132 i wcześniejszych wersjach nie zarządza poprawnie strukturami danych dla partii części, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .nzb, który wywołuje przepełnienie bufora w stercie.

Nieokreślona podatność w serwerze Apple Type Services (ATS) w systemie Mac OS X 10.5 przed wersją 10.5.3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę w dokumencie PDF, co jest związane z uszkodzeniem pamięci podczas drukowania.

Nieokreślona podatność w kodeku Pixlet w Apple Pixlet Video w systemie Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo, związana z 'wieloma problemami z uszkodzeniem pamięci'.

CoreGraphics w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany dokument PDF, związany z niezainicjowaną zmienną.

Silnik dekodowania obrazów BMP i GIF w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (zawartości pamięci) poprzez spreparowany obraz BMP lub GIF, co prowadzi do odczytu poza dozwolonym zakresem.

Domyślna konfiguracja consolehelper w system-config-network przed wersją 1.5.10-1 na Fedora 8 nie zawiera dyrektywy USER=root, co umożliwia lokalnym użytkownikom konsoli uzyskanie uprawnień i zmianę konfiguracji sieci.

Nieokreślona podatność w AppKit w systemie Apple Mac OS X przed wersją 10.5 pozwala na zdalne wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez otwarcie spreparowanego pliku dokumentu, co zostało zademonstrowane przy użyciu TextEdit.

W Imlib 2 (imlib2) w wersji 1.4.0 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do spowodowania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji ładowania obrazów PNM oraz XPM.

Podatność typu directory traversal w kontrolce ActiveX UmxEventCli.CachedAuditDataList.1 w bibliotece UmxEventCli.dll w CA Internet Security Suite 2008 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez użycie argumentu z sekwencją .. (kropka kropka) w metodzie SaveToFile. Może to być wykorzystane do wykonania kodu przez zapis do folderu uruchamiania.

Wielokrotne podatności na wstrzykiwanie SQL w PHPhotoalbum 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) album w thumbnails.php oraz (2) pid w displayimage.php.

Podatność SQL injection w pliku wp-uploadfile.php w wtyczce Upload File dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f_id.

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Weblosning w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mainid i (2) id w pliku index2.php.