CVE Vulnerability Catalog

Podatność w TIBCO SmartPGM FX związana z formatowaniem ciągów umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w nieokreślonych wektorach. Informacje na temat tej podatności są ograniczone.

W usłudze IBM ThinkVantage TPM występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet HTTP. Informacje na temat tej podatności są ograniczone.

W podatności CVE-2007-5561 występuje luka formatu w funkcji logowania demona OPMN w serwerze Oracle Enterprise Grid Console w wersji 10.2.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w URI w żądaniu HTTP na porcie 6003.

Przepełnienie całkowitej liczby w telefonach komórkowych LG umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) za pomocą spreparowanego pakietu HTTP. Opis podatności jest nieprecyzyjny i nie zawiera informacji do działania.

Błąd off-by-one w Cisco IOS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora w stercie. Do tej pory dostępne są jedynie ogólne informacje wstępne.

Przepełnienie całkowitej liczby w Cisco IOS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje na temat tej podatności są ograniczone i nie zawierają szczegółowych wskazówek.

Nieokreślona podatność w VirtueMart przed wersją 1.0.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.

Oracle umożliwia zdalnym atakującym uzyskanie zawartości pamięci serwera za pomocą spreparowanych pakietów. Problem ten jest znany jako numer referencyjny Oracle 7892711.

Przepełnienie bufora na stercie w usłudze HTTP Juniper umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu HTTP. Do tej pory dostępne są jedynie ogólne informacje wstępne bez konkretnych wskazówek.

Nieokreślona podatność w Cisco Unified Intelligent Contact Management Enterprise (ICME), Unified ICM Hosted (ICMH), Unified Contact Center Enterprise (UCCE), Unified Contact Center Hosted (UCCH) oraz System Unified Contact Center Enterprise (SUCCE) 7.1(5) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz odczyt raportów lub zmianę konfiguracji SUCCE poprzez określone interfejsy webowe.

Nieokreślona podatność w module newbb_plus w RunCms w wersji 1.5.2, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.24 pozwala zdalnym atakującym na nadpisywanie funkcji na stronach z innych domen oraz obejście polityki samego pochodzenia za pomocą nieznanych wektorów.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.24, występująca podczas korzystania z zewnętrznego klienta grup dyskusyjnych lub e-mail, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Przepełnienie bufora w Centralized TFTP File Locator Service w Cisco Unified Communications Manager (CUCM) w wersjach 5.1 przed 5.1(3) oraz Unified CallManager 5.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory związane z przetwarzaniem nazw plików.

Cisco Unified Communications Manager (CUCM) w wersjach 5.1 przed 5.1(2) oraz Unified CallManager 5.0 jest podatny na atak, który może prowadzić do awarii systemu (kernel panic) poprzez zalewanie portu UDP 5060 wiadomościami SIP INVITE. Atak ten powoduje wyczerpanie zasobów systemowych.

Nieokreślona podatność w Adobe Flash Player 9.0.47.0 i wcześniejszych wersjach, działających na przeglądarce Opera przed wersją 9.24 na systemie Mac OS X, ma nieznany wpływ określany jako 'wysoce poważny' oraz nieznane wektory ataku.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10.2 mogą mieć nieznany wpływ i zdalne wektory ataku, związane z komponentami takimi jak Biblioteka Obiektów Aplikacji, Integracja Kontraktów, Menedżer Aplikacji, komponent Marketingowy oraz komponent Exchange.

Wielokrotne podatności na wstrzykiwanie SQL w cdr_addon_mysql w Asterisk-Addons przed wersją 1.2.8 oraz 1.4.x przed wersją 1.4.4, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez numery (1) źródłowe i (2) docelowe, a prawdopodobnie także (3) URI SIP podczas wstawiania rekordu.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.