CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Oracle Internet Directory dla Oracle Database 9.2.0.8 i 9.2.0.8DV, Application Server 9.0.4.3, 10.1.2.0.2 oraz 10.1.2.2, a także Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Wielokrotne nieokreślone podatności w komponencie Marketingu Online w systemie Oracle PeopleSoft Enterprise 8.9 Bundle 26 oraz 9.0 Bundle 7 mogą pozwolić zdalnym uwierzytelnionym użytkownikom na wywołanie nieznanego wpływu, znane jako (1) PSE04 i (2) PSE05.

W Oracle Collaboration Suite 10.1.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz umożliwiać zdalne ataki poprzez Instant Messaging/Presence oraz Oracle Single Sign On.

Nieokreślona podatność w Oracle JDeveloper dla Application Server 10.1.2.2 i 10.1.3.1 oraz Collaboration Suite 10.1.2, umożliwia atakującym zależnym od kontekstu osiągnięcie nieznanego wpływu poprzez niestandardowe aplikacje korzystające z JBO.SERVER.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10CU2 i 12.0.1 mogą pozwolić zdalnym atakującym na wywarcie nieznanego wpływu poprzez różne komponenty, takie jak Oracle Configurator, Oracle iExpenses oraz Oracle Application Object Library.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10CU2 mogą mieć nieznany wpływ i wektory ataku, związane z różnymi komponentami, takimi jak Oracle Application Object Library, Oracle Customer Intelligence, Oracle Payments, Oracle Human Resources oraz iRecruitment.

Wielokrotne nieokreślone podatności w Oracle Database 10.2.0.3 umożliwiają zdalnym uwierzytelnionym użytkownikom wywarcie nieznanego wpływu poprzez EXFSYS.DBMS_RLMGR_UTL w Menedżerze Reguł oraz Interfejs Programowy.

Mozilla Firefox w wersjach przed 2.0.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami chrome poprzez wywołanie obsługi zdarzenia z nieokreślonego 'elementu poza dokumentem'.

libcurl w wersjach od 7.14.0 do 7.16.3, zbudowany z obsługą GnuTLS, nie sprawdza dat wygaśnięcia ani aktywacji certyfikatów SSL/TLS, co pozwala zdalnym atakującym na obejście niektórych ograniczeń dostępu.

Występuje przepełnienie bufora na stosie w sterowniku kanału IAX2 (chan_iax2) w Asterisk przed wersją 1.2.22 oraz 1.4.x przed 1.4.8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiej ramki RTP dla głosu lub wideo.

Wielokrotne nieokreślone podatności w przeglądarce Mozilla Firefox przed wersją 2.0.0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego XPCNativeWrapper.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox przed wersją 2.0.0.5 oraz Thunderbird przed wersją 2.0.0.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieokreślone wektory, które wywołują uszkodzenie pamięci.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 2.0.0.5 oraz Thunderbird przed wersją 2.0.0.5 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieokreślone wektory, które wywołują uszkodzenie pamięci.

Funkcja resetowania hasła w interfejsie HTTP Spam Quarantine dla MailMarshal SMTP 6.2.0.x przed wersją 6.2.1 pozwala zdalnym atakującym na modyfikację dowolnych informacji o koncie poprzez zmienną UserId z dużą ilością białych znaków na końcu, co prowadzi do obcięcia bufora SQL z powodu niespójności długości między zmiennymi.

Przepełnienie bufora w obsłudze protokołu AOL Instant Messenger (AIM) w pliku AIM.DLL w Cerulean Studios Trillian umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany URI aim:, co zostało zademonstrowane przez długi URI zaczynający się od ciągu aim:///#1111111/.

Nieokreślona podatność w Pidgin (wcześniej Gaim) 2.0.2 dla systemu Linux pozwala zdalnym uwierzytelnionym użytkownikom, którzy znajdują się na liście użytkowników, na wykonywanie określonych poleceń za pomocą nieokreślonych wektorów.

W podatności CVE-2007-3840 występuje luka typu SQL injection w pliku referralUrl.php w Traffic Stats, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr offset.

W podatności CVE-2007-3836 w programie HydraIRC 0.3.151 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie specyfikatorów formatowania w danych związanych z nieudanymi negocjacjami transferu plików DCC.

W HydraIRC 0.3.151 występuje przepełnienie bufora na stercie, które pozwala zdalnym serwerom IRC na spowodowanie awarii aplikacji poprzez wysłanie długiej wiadomości CTCP zawierającej znaki '%' (procent).

Wersje 1.3 i 1.5 systemu ISS Proventia Network IPS GX5108 zawierają podatność na zdalne dołączanie plików PHP w pliku main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze page.