CVE Vulnerability Catalog

Podatność SQL injection w pliku calendar.php w MyBB (MyBulletinBoard) w wersji 1.2.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day w akcji dayview.

Podatność SQL injection w pliku contact/index.php w Ripe Website Manager w wersji 0.8.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ripeformpost.

Podatność na przejście do katalogu w pliku navigator/navigator_ok.php w Pagode 0.5.8 umożliwia zdalnym atakującym odczyt oraz potencjalne usunięcie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze asolute.

Pakiet APPLSYS.FND_DM_NODES w Oracle E-Business Suite nie sprawdza ważności sesji, co umożliwia zdalnym atakującym usuwanie dowolnych węzłów. Brak szczegółowych informacji od Oracle utrudnia określenie związku tej podatności z innymi identyfikatorami CVE.

Kontrolka ActiveX w pliku askPopStp.dll w Netsprint Ask IE Toolbar 1.1 umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera poprzez długą wartość właściwości AddAllowed, co jest związane z 'nieprawidłowym zarządzaniem pamięcią', co może prowadzić do przepełnienia bufora.

Nieokreślona podatność w funkcji Initialize w NetscapeFTPHandler w WS_FTP Home i Professional 2007 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja NULL i awaria aplikacji) poprzez nieokreślone wektory związane z 'nieprawidłowymi argumentami'.

W eXtremail w wersji 2.1.1 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą odpowiedź DNS.

Przepełnienie bufora w natd w network_cmds w systemie Apple Mac OS X od wersji 10.3.9 do 10.4.9, gdy włączone jest udostępnianie Internetu, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane pakiety RTSP.

Wielokrotne nieokreślone podatności w Objective Development Sharity przed wersją 3.3 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria demona) za pomocą nieokreślonych wektorów.

eXtremail w wersji 2.1.1 i wcześniejszych nie weryfikuje pola ID (znanego jako identyfikator transakcji) w odpowiedziach DNS, co ułatwia zdalnym atakującym przeprowadzenie spoofingu DNS.

W XnView w wersji 1.90.3 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik XPM z długim ciągiem sekcji.

Framework WebFoundation w systemie Apple Mac OS X 10.3.9 i wcześniejszych wersjach umożliwia dostęp do ciasteczek subdomen przez domenę nadrzędną, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji.

Wtyczka ID_X.apl w ACDSee 9.0 Build 108, Pro 8.1 Build 99 oraz Photo Editor 4.0 Build 195 zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik XPM z długim ciągiem znaków.

Przepełnienie bufora w Photofiltre Studio 8.1.1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .tif.

Przepełnienie bufora w programie Nullsoft Winamp 5.3 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii (denial of service) poprzez specjalnie przygotowany plik WMV.

Podatność typu use-after-free w bibliotece Libinfo w systemie Apple Mac OS X od wersji 10.3.9 do 10.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem występuje w wyniku nieprawidłowego raportowania warunków błędów przez strony internetowe, co prowadzi do dostępu do zwolnionej pamięci.

Przepełnienie całkowitej liczby w bibliotece RPC w Libinfo w systemie Apple Mac OS X od wersji 10.3.9 do 10.4.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania do portmap.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie PHP-Ring Webring (znanym również jako uPHP_ring_website) w wersji 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ring.

W frameworku VideoConference w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet SIP podczas inicjowania konferencji audio/wideo.

Funkcja load_webdav w systemie Apple Mac OS X w wersjach od 10.3.9 do 10.4.9 nieczyści poprawnie środowiska podczas montowania systemu plików WebDAV, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie nieokreślonych zmiennych środowiskowych.