Katalog podatności CVE

Menalto Gallery w wersjach przed 2.2.4 nie sprawdza poprawnie złośliwych rozszerzeń plików podczas przesyłania, co umożliwia atakującym wykonanie dowolnego kodu za pośrednictwem aplikacji Core lub modułu MIME.

Nieokreślona podatność w module WebCam w Menalto Gallery przed wersją 2.2.4, związana z 'żądaniem proxy'.

Nieokreślona podatność w module Publish XP Menalto Gallery przed wersją 2.2.4 umożliwia atakującym tworzenie albumów oraz przesyłanie plików za pomocą nieznanych wektorów.

Moduł Gallery Remote w Menalto Gallery przed wersją 2.2.4 nie sprawdza uprawnień dla nieokreślonych poleceń GR, co może prowadzić do nieznanego wpływu i wektorów ataku.

W Menalto Gallery przed wersją 2.2.4 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ. Dotyczą one m.in. ochrony przed hotlinkingiem w module przepisywania URL, widoku WebDAV, widoku komentarzy, ujawniania informacji o elementach w module Core, pokazu slajdów oraz wielu modułów drukowania.

Podatność w apt-listchanges.py przed wersją 2.82 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwy program apt-listchanges w bieżącym katalogu roboczym.

Moduł przepisywania URL w Menalto Gallery przed wersją 2.2.4 pozwala atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez nieznane wektory związane z kontrolerem administratora.

Nieokreślona podatność w aplikacji instalacyjnej Menalto Gallery przed wersją 2.2.4, związana z 'ochroną folderu pamięci masowej przed dostępem przez sieć'.

W podatności CVE-2007-6682 występuje luka w formacie ciągu w funkcji httpd_FileCallBack w VideoLAN VLC 0.8.6d, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze Connection.

W VLC 0.8.6d występuje przepełnienie bufora na stosie w pliku modules/demux/subtitle.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie napisy w plikach (1) MicroDvd, (2) SSA i (3) Vplayer.

W bibliotece Xine, używanej w odtwarzaczu multimedialnym VideoLAN VLC Media Player w wersji 0.8.6d i wcześniejszych, występuje przepełnienie bufora na stercie w module access/rtsp/real_sdpplin.c. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie dane protokołu opisu sesji (SDP).

Wtyczka libaccess_realrtsp w odtwarzaczu multimedialnym VideoLAN VLC Media Player w wersji 0.8.6d i wcześniejszych na systemie Windows zawiera podatność typu przepełnienie bufora w stercie. Może to umożliwić zdalnym serwerom RTSP spowodowanie awarii aplikacji lub wykonanie dowolnego kodu za pomocą długiego ciągu.

Podatność typu SQL injection w pliku showproduct.asp w systemie RichStrong CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed wersją 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowane żądania, które wywołują to przepełnienie.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 są podatne na ataki zdalne, które mogą prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez spreparowane żądania kontrolujące operacje pętli związane z pamięcią.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania zawierające wartości używane jako przesunięcia wskaźników.

Nieokreślona podatność w Apple QuickTime przed wersją 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zakończenie aplikacji) oraz wykonanie dowolnego kodu poprzez plik filmowy z atomami Image Descriptor (IDSC) zawierającymi nieprawidłowy rozmiar atomu, co prowadzi do uszkodzenia pamięci.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania zawierające wartości używane jako wskaźniki.

Błąd off-by-one w funkcji inet_network w libbind w ISC BIND 9.4.2 i wcześniejszych wersjach, używanych w libc w FreeBSD 6.2 do 7.0-PRERELEASE, umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane wejściowe, które wywołują uszkodzenie pamięci.

Wersje Digital Hive 2.0 RC2 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection. Atakujący mogą wykonać dowolne polecenia SQL poprzez parametr selectskin w nieokreślonym programie lub poprzez parametr user_id na stronie gestion_membre.php.