CVE Vulnerability Catalog

Przepełnienie bufora w funkcji ParseHeader w clsOWA.cls w POP3/SMTP do OWA (pop2owa) 1.1.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek w wiadomości e-mail.

Przepełnienie całkowitej liczby w funkcji byte_swap_sbin w Mac OS X 10.4.8 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii systemu (kernel panic) poprzez zamontowanie spreparowanego obrazu systemu plików Unix (UFS) DMG, co prowadzi do dereferencji nieprawidłowego wskaźnika.

Nieokreślona podatność w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.13 i 8.47.11, dotycząca PeopleTools, znana jako PSE01.

Wielokrotne przepełnienia bufora w MDSYS.MD w Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.7 i 10.1.0.4 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory związane z określonymi publicznymi procedurami.

Nieokreślona podatność w Oracle HTTP Server 9.0.1.5, Application Server 9.0.4.3, 10.1.2.0.0, 10.1.2.0.2 i 10.1.2.2 oraz Collaboration Suite 9.0.4.2 i 10.1.2 ma nieznany wpływ i wektory ataku związane z komponentem Oracle Process Mgmt & Notification, znanym jako OPMN01. Istnieją twierdzenia, że OPMN01 dotyczy przepełnienia bufora w Oracle Notification Service (ONS).

W Oracle Enterprise Manager 10.1.0.5 występuje wiele nieokreślonych podatności, które mają nieznany wpływ i wektory ataku związane z Oracle Agent, znane jako (1) EM01 i (2) EM02. Uwaga: EM05 może być związane z CVE-2007-0222.

Wielokrotne nieokreślone podatności w Oracle HTTP Server 9.2.0.8 oraz Oracle E-Business Suite i Applications 11.5.10CU2 mogą prowadzić do nieznanego wpływu i wektorów ataku. Wymienione są jako (1) OHS01, (2) OHS02, (3) OHS05, (4) OHS06 i (5) OHS07.

Podatność SQL injection w pliku displaypic.asp w Xtreme ASP Photo Gallery umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr sortorder.

Podatność typu SQL injection w pliku boxx/ShowAppendix.asp w systemie Ezboxx Portal Beta 0.7.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru iid.

WordPress w wersjach 2.0.6 oraz 2.1Alpha 3 (SVN:4662) nie weryfikuje poprawnie, czy wartość parametru m ma typ danych string, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr m[]. Przykładem jest możliwość uzyskania ścieżki oraz pewnych informacji SQL, takich jak prefiks tabeli.

W komponentach logowania Portix-PHP w wersji 0.4.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola nazwy użytkownika i hasła.

Wielokrotne podatności na wstrzykiwanie SQL w Image Gallery z bazą danych Access umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w (a) dispimage.asp lub (2) order lub (3) page w (b) default.asp.

XINE w wersji 0.99.4 pozwala na zdalne ataki wspomagane przez użytkownika, które mogą prowadzić do awarii aplikacji (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez specjalnie przygotowany plik M3U zawierający długą linię #EXTINF oraz specyfikatory formatu w nieprawidłowym URI udp://.

W funkcji DecodeGRE w Snort 2.6.1.2 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na wywołanie dereferencji określonych lokalizacji pamięci za pomocą spreparowanych pakietów GRE. Może to prowadzić do uszkodzenia plików dziennika lub zapisania w nich wrażliwych informacji.

Nieokreślona podatność w łatce grsecurity, która ma nieokreślony wpływ i wektory ataku zdalnego. Jest to inna podatność niż expand_stack z pre-advisory Digital Armaments 20070110.

System portalu Ezboxx w wersji Beta 0.7.6 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr cat w pliku boxx/knowledgebase.asp, co ujawnia ścieżkę w komunikacie o błędzie.

snews.php w sNews w wersji 1.5.30 i wcześniejszych nie kończy poprawnie działania po nieudanej autoryzacji, co pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań administracyjnych. Przykładem jest zmiana hasła administratora oraz przesyłanie kodu PHP przez parametr imagefile.

Nieokreślona podatność w funkcji expand_stack w grsecurity PaX umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów. Twórca grsecurity zakwestionował tę kwestię, twierdząc, że funkcja, w której rzekomo występuje podatność, jest trywialna i łatwa do sprawdzenia pod kątem potencjalnych luk.

Easy Chat Server w wersji 2.1 przechowuje wrażliwe informacje w katalogu głównym serwera WWW bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobieranie określonych plików poprzez bezpośrednie żądania do takich plików jak ServerKey.pem i AcceptIP.txt.

Nieokreślona podatność w easy-content filemanager umożliwia zdalnym atakującym przesyłanie lub modyfikowanie dowolnych plików za pomocą nieokreślonych wektorów.