CVE Vulnerability Catalog

W funkcji separate_word w pliku tokenize.c w Link Grammar 4.1b oraz prawdopodobnie w innych wersjach, używanych w AbiWord Link Grammar 4.2.4, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie słowo, które można uzyskać za pomocą funkcji separate_sentence.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwe elementy podczas analizy typów Poly (0x0070 do 0x0074) oraz pól PackBitsRgn (0x0099) w obrazie PICT.

Nieokreślona podatność w QuickTime dla Javy w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieufnych apletów Javy, które uzyskują uprawnienia przez nieokreślone wektory.

W QuickTime VR w wersji 7.2.0.240 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików filmowych QTVR, które zawierają zbyt dużą wartość w polu rozmiaru nagłówka atomu próbki panoramy.

Przepełnienie bufora w obsłudze polimorficznych kodów operacyjnych w silniku wyrażeń regularnych (regcomp.c) w Perl 5.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przełączenie z bajtów na znaki Unicode (UTF) w wyrażeniu regularnym.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłową długość opcode UncompressedQuickTimeData w obrazie PICT.

Nieokreślona podatność w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany atom opisu obrazu w pliku filmowym, związana z 'uszkodzeniem pamięci'.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atomy Sample Table Sample Descriptor (STSD) w pliku filmowym.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowy rozmiar tabeli kolorów podczas analizy atomu tabeli kolorów (CTAB) w pliku filmowym, związane z wartościami RGB CTAB.

Wielokrotne przepełnienia całkowite w bibliotece Perl-Compatible Regular Expression (PCRE) przed wersją 7.3 mogą umożliwić atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu za pomocą nieokreślonych sekwencji ucieczki (backslash).

Podatność SQL injection w pliku boards/printer.asp w ASP Message Board 2.2.1c umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Plone w wersjach od 2.5 do 2.5.4 oraz od 3.0 do 3.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu Python poprzez dane sieciowe zawierające obiekty pickle dla modułów (1) statusmessages lub (2) linkintegrity, które są deserializowane i wykonywane.

Serwer certyfikatów 7.2 w systemie Red Hat Certificate System (RHCS) nieprawidłowo obsługuje nowe unieważnienia, które występują podczas generowania listy unieważnionych certyfikatów (CRL). Może to spowodować, że niektóre unieważnione certyfikaty nie pojawią się szybko na liście CRL, co pozwala użytkownikom z unieważnionymi certyfikatami na ominięcie zamierzonej listy CRL.

Podatność na przejście do katalogu w pliku error.php w GuppY 4.6.3, 4.5.16 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru id z sekwencją .. (kropka kropka). Może to być wykorzystane do ominięcia uwierzytelnienia oraz przesyłania dowolnych plików.

Podatność na przejście katalogu w pliku inc/includes.inc w GuppY 4.6.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze selskin w index.php. Może to być wykorzystane do zdalnego dołączenia plików przez dołączenie inc/boxleft.inc i określenie adresu URL w parametrze xposbox[L][].

Agent SNMP w net-snmp przed wersją 5.4.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez żądanie GETBULK z dużą wartością max-repeaters. Może to prowadzić do nadmiernego zużycia CPU i pamięci.

Klient w Symantec Altiris Deployment Solution w wersjach 6.x przed 6.8.380.0 umożliwia lokalnym użytkownikom uzyskanie lokalnych uprawnień systemowych poprzez opcję przeglądarki 'Włącz uwierzytelnianie oparte na kluczu do serwera wdrożeniowego'.

Podatność na przejście do katalogu w demonie tftp/mftp w komponencie serwera PXE (pxemtftp.exe) w Symantec Altiris Deployment Solution 6.x przed wersją 6.8.380.0 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

W funkcji ieee80211_rx w jądrze Linux 2.6.x przed wersją 2.6.23 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysłanie odpowiednio skonstruowanej ramki IEEE 802.11 z błędną wartością długości SKB, gdy ustawiony jest znacznik IEEE80211_STYPE_QOS_DATA.

W forum.php w Ben Ng Scribe w wersji 0.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do określonego pliku w regged/ za pomocą parametru username w akcji rejestracji.