CVE Vulnerability Catalog

W talk.dll w Cerulean Studios Trillian Pro przed wersją 3.1.10.0 występuje przepełnienie bufora oparte na stercie w funkcjonalności parsowania XML. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany atrybut w tagu IMG.

W AIM.DLL w Cerulean Studios Trillian przed wersją 3.1.10.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą wartość atrybutu w tagu FONT w wiadomości.

W wersjach Trillian przed 3.1.10.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone atrybuty w nagłówku X-MMS-IM-FORMAT w wiadomości MSN.

Przepełnienie bufora w pliku pattern.c w libxslt przed wersją 1.1.24 umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik arkusza stylów XSL z długim warunkiem 'transformation match', który wywołuje dużą liczbę kroków.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność urządzenia) poprzez 'poświadczenia SSH, które próbują zmienić metodę uwierzytelniania'.

W usłudze serwera WWW w IBM Lotus Domino przed wersją 7.0.3 FP1 oraz 8.x przed wersją 8.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Accept-Language w żądaniu HTTP.

Serwer SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8 jest podatny na ataki, które mogą prowadzić do odmowy usługi poprzez wysoką liczbę prób logowania. Atakujący mogą spowodować restart urządzenia lub awarię demona.

W wyniku wycieku pamięci w pewnej łatce Red Hat, zastosowanej w vsftpd 2.0.5 na systemach Red Hat Enterprise Linux 5 oraz Fedora 6 do 8, a także na Foresight Linux i urządzeniach rPath, zdalni atakujący mogą spowodować odmowę usługi poprzez dużą liczbę poleceń CWD.

Podatność SQL injection w pliku showQAnswer.asp w How2ASP.net Webboard 4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qNo.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine (SCE) 3.0.x przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.0, a także w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria interfejsu zarządzania) poprzez ruch SSH podczas operacji zarządzania, co wywołuje 'nielegalne operacje I/O'.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji Fiction, co może być związane z plikiem sources/fiction.class.php.

Nieokreślona podatność w Cisco Unified Customer Voice Portal (CVP) 4.0.x przed 4.0(2)_ES14, 4.1.x przed 4.1(1)_ES11 oraz 7.x przed 7.0(1) umożliwia zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora tworzenie, modyfikowanie lub usuwanie konta superużytkownika.

Podatność na przejście do katalogu w dodatku FireFTP przed wersją 0.98.20080518 dla Firefoksa pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików za pomocą sekwencji ..\ w odpowiedziach na polecenia MLSD i LIST. Jest to powiązany problem z CVE-2002-1345.

Wiele nieokreślonych podatności w serwerze SSH w Cisco IOS 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) za pomocą nieznanych wektorów.

Podatność SQL injection w pliku glossaire.php w ACGV News 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w stunnel przed wersją 4.23, działającym jako usługa na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Funkcja _gnutls_recv_client_kx_message w libgnutls przed wersją 2.2.4 przetwarza wiadomości Client Hello w ramach wiadomości TLS, nawet po przetworzeniu jednej z nich. To umożliwia zdalnym atakującym wywołanie odmowy usługi (NULL dereference i awaria) poprzez wiadomość TLS zawierającą wiele wiadomości Client Hello.

Wielokrotne przepełnienia bufora w funkcjach xdr w serwerze CA BrightStor ARCServe Backup 11.0, 11.1 i 11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przykładem jest przepełnienie bufora oparte na stosie spowodowane długim parametrem przekazywanym do funkcji xdr_rwsstring.

Podatność na wstrzyknięcie SQL w pliku thread.php w AlkalinePHP w wersji 0.80.00 beta i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku play.php w EntertainmentScript 1.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.