CVE Vulnerability Catalog

W bibliotece Gnome Structured File (libgsf) w wersji 1.14.0 oraz wcześniejszych, występuje przepełnienie bufora oparte na stercie w funkcji ole_info_read_metabat. Atakujący mogą wykorzystać tę podatność, dostarczając dużą wartość num_metabat w dokumencie OLE, co prowadzi do niewłaściwego przydzielenia pamięci przez funkcję ole_init_info.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\Wizard.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1087 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Podatność na przejście do katalogu w pliku lib/FBView.php w Horde Kronolith H3 przed wersją 2.0.7 oraz 2.1.x przed wersją 2.1.4 umożliwia zdalnym atakującym dołączenie dowolnych plików i wykonanie kodu PHP poprzez sekwencję .. (kropka kropka) w parametrze view.

Przepełnienie bufora w funkcji shared_region_make_private_np w pliku vm/vm_unix.c w systemie Mac OS X 10.4.6 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Problem ten występuje w wyniku niewłaściwego przydziału pamięci spowodowanego zbyt małą liczbą zakresów lub zbyt dużą liczbą zakresów w parametrze shared_region_make_private_np_args.

The VPN service in Apple Mac OS X 10.3.x through 10.3.9 and 10.4.x through 10.4.8 does not properly clean the environment when executing commands. This allows local users to gain privileges via unspecified vectors.

Multiple buffer overflows exist in the Apple Type Services (ATS) server in Mac OS X 10.4 through 10.4.8. A local user can exploit crafted service requests to execute arbitrary code.

The Security Framework in Apple Mac OS X 10.3.9 and 10.4.x before 10.4.7 does not properly search certificate revocation lists (CRL). This allows remote attackers to access systems by using revoked certificates.

Buffer overflow in PPP on Apple Mac OS X 10.4.x up to 10.4.8 and 10.3.x up to 10.3.9, when PPPoE is enabled, allows remote attackers to execute arbitrary code via unspecified vectors.

Podatność SQL injection w pliku system/core/users/users.profile.inc.php w Neocrome Seditio 1.10 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez podanie podwójnie zakodowanego parametru id w users.php, który zaczyna się od poprawnej nazwy pliku.

The Installer application in Apple Mac OS X 10.4.8 and earlier, when used by a user with Admin credentials, does not authenticate the user before installing certain software requiring system privileges.

Przepełnienie bufora w funkcji tls_x509_name_oneline w module mod_tls, używanym w ProFTPD 1.3.0a i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużego argumentu długości danych.

ProFTPD w wersji 1.3.0a i wcześniejszych nieprawidłowo ustawia limit rozmiaru bufora, gdy w pliku konfiguracyjnym określono CommandBufferSize, co prowadzi do błędu bufora o dwa bajty. Deweloperzy ProFTPD kwestionują tę podatność, twierdząc, że odpowiednia lokalizacja pamięci jest nadpisywana przed dalszym użyciem w dotkniętej funkcji.

Przepełnienie bufora w funkcji asmrp_eval w obsłudze strumieni RTSP RealMedia umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie reguły z dużą liczbą dopasowań.

Business Objects Crystal Enterprise versions 9 and 10 generate predictable session identifiers. A remote attacker can hijack other users' sessions by guessing WCSID cookie values.

Wielokrotne podatności na zdalne włączenie pliku PHP w Active PHP Bookmarks (APB) w wersji 1.1.02 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze APB_SETTINGS['apb_path'] w plikach apb_common.php lub apb.php.

Plik tiki-register.php w TikiWiki przed wersją 1.9.7 pozwala zdalnym atakującym na wywołanie 'spamowania powiadomieniami' poprzez określone wektory, takie jak lista adresów oddzielona przecinkami w polu e-mail, co jest związane z brakiem minimalnej weryfikacji adresu e-mail.

Funkcja _dl_unsetenv w loader.c w ELF ld.so w OpenBSD 3.9 i 4.0 nie usuwa poprawnie duplikatów zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom przekazywanie niebezpiecznych zmiennych, takich jak LD_PRELOAD, do procesów ładowania, co może być wykorzystane do uzyskania przywilejów.

Podatność w ld.so w systemach FreeBSD, NetBSD i prawdopodobnie innych dystrybucjach BSD polega na tym, że nie usuwa on pewnych szkodliwych zmiennych środowiskowych. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez przekazywanie tych zmiennych do procesów ładujących.

W systemie vSpin.net Classified System 2004 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry takie jak cat w pliku cat.asp oraz keyword, order, sort, menuSelect lub state w pliku search.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku addrating.php w HIOX Star Rating System Script (HSRS) w wersji 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ipadd lub (2) url.