Katalog podatności CVE

Komponent telekomunikacyjny w systemie Apple iPhone OS przed wersją 3.1 nieprawidłowo obsługuje powiadomienia o przybyciu SMS-ów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną wiadomość SMS.

W Apple QuickTime przed wersją 7.6.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik filmowy H.264.

W Apple QuickTime przed wersją 7.6.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik FlashPix.

W komponentach trybu odzyskiwania w systemie Apple iPhone OS przed wersją 3.1 oraz w iPhone OS przed wersją 3.1.1 dla iPod touch występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na ominięcie wymogu podania kodu dostępu i uzyskanie dostępu do dowolnych danych poprzez odpowiednie wektory związane z 'parsowaniem poleceń'.

Przepełnienie bufora w Apple QuickTime przed wersją 7.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo MPEG-4.

Apple QuickTime w wersjach przed 7.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik filmowy H.264.

Serwer w IBM WebSphere MQ w wersjach 7.0.0.1, 7.0.0.2 oraz 7.0.1.0 umożliwia atakującym spowodowanie odmowy usługi (trap) lub potencjalnie innego nieokreślonego wpływu poprzez złośliwe dane.

IBM WebSphere MQ w wersjach 6.x do 6.0.2.7 oraz 7.0.0.0, 7.0.0.1, 7.0.0.2 i 7.0.1.0, przy włączonym odczycie wstępnym lub asynchronicznej konsumpcji wiadomości, umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'nadpisania pamięci'.

Nieokreślona podatność w funkcji rriDecompress w IBM WebSphere MQ w wersjach 7.0.0.0, 7.0.0.1 i 7.0.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Plik admin/files.php w simplePHPWeb 0.2 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie nieokreślonych działań administracyjnych za pomocą nieznanych wektorów.

Podatność SQL injection w komponencie Almond Classifieds (com_aclassf) w wersji 7.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr replid w akcji add_form manw_repl w pliku index.php.

Podatność SQL injection w pliku index.php w Multi Website 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Browse w akcji głosowania.

W PortalXP Teacher Edition 1.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach calendar.php, news.php i links.php oraz parametr assignment_id w pliku assignments.php.

Wielokrotne podatności związane z formatowaniem ciągów w pliku client_entry.c w Secure Internet Live Conferencing (SILC) Toolkit przed wersją 1.1.10 oraz w SILC Client przed wersją 1.1.8, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polu pseudonimu. Dotyczy to funkcji (1) silc_client_add_client, (2) silc_client_update_client oraz (3) silc_client_nickname_format.

Lantronix MSS485-T pozwala zdalnym atakującym na spowodowanie odmowy usługi (niestabilna wydajność i utrata usług) poprzez określone skany podatności, co zostało zademonstrowane przy użyciu narzędzi takich jak Nessus i nmap.

Podatność typu double free w silniku serwera Deliantra przed wersją 2.4 może prowadzić do nieznanego wpływu oraz wektorów ataku.

Wielokrotne nieokreślone podatności w phpns przed wersją 2.1.1beta1 mogą mieć nieznany wpływ oraz wektory ataku.

Wielokrotne nieokreślone podatności w G15Daemon przed wersją 1.9.4 mogą mieć nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w metashell przed wersją 0.03 związana z luką w zabezpieczeniach wykonania ścieżki, która może być podatnością na nieufną ścieżkę wyszukiwania.

Wielokrotne podatności typu cross-site request forgery (CSRF) w interfejsie zarządzania siecią routera ZyXEL P-330W umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które (1) włączają zdalne zarządzanie routerem lub (2) modyfikują hasło administratora.