Katalog podatności CVE

Nieokreślona podatność w ClamAV w wersjach 0.91.1 i 0.91.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail. Informacje te opierają się na niejasnym komunikacie od organizacji zajmującej się sprzedażą informacji o podatnościach.

Podatność na wstrzykiwanie SQL w pliku calendar/page.asp w Aleris Web Publishing Server 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mode.

Nieokreślona podatność w BOOTPTurbo 1.2 firmy Weird Solutions może mieć nieznany wpływ oraz wektory ataku zdalnego. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

Nieokreślona podatność w VanDyke VShell 3.0.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

W msjet40.dll 4.0.8618.0 (Microsoft Jet Engine) występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących, którzy skłonią użytkownika do otwarcia specjalnie przygotowanego pliku MDB. Taki plik może zawierać zmodyfikowaną strukturę kolumn z inną liczbą kolumn.

W wpa_supplicant w wersji 0.6.0 i wcześniejszych występuje przepełnienie bufora na stosie w pliku driver_wext.c, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi poprzez spreparowane dane TSF.

Podatność SQL injection w pliku SearchR.asp w DocuSafe 4.1.0 i 4.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artnr (znany również jako sekcja wyszukiwania).

W funkcji reply_netbios_packet w nmbd/nmbd_packets.c w Samba od wersji 3.0.0 do 3.0.26a występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania rejestracji nazw WINS, a następnie żądanie zapytania o nazwę WINS.

W nmbd w Samba w wersjach od 3.0.0 do 3.0.26a występuje przepełnienie bufora na stosie, gdy jest skonfigurowana jako kontroler domeny główny lub zapasowy. Umożliwia to zdalnym atakującym wywołanie nieznanego wpływu poprzez spreparowane żądania GETDC w wiadomościach mailslot.

Nieokreślona podatność w pliku main.php systemu rezerwacji BugHotel przed wersją 4.9.9 P3 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

Nieokreślona podatność w pioneers (dawniej gnocatan) 0.11.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez nieokreślone wektory, które wywołują błąd asercji. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2007-5933.

Podatność SQL injection w pliku index.php w ExoPHPdesk umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji fn profilu.

W ACD ACDSee Photo Manager 9.0, Pro Photo Manager 8.1 i Photo Editor 4.0 występują błędy walidacji danych wejściowych, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga interakcji użytkownika i może być przeprowadzony poprzez długie ciągi znaków w obrazach PSP lub archiwach LHA.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Toko Instan 7.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr id w akcji artikel lub (2) parametr katid w akcji produk.

W emlsr.dll przed wersją 2.0.0.4 w Autonomy KeyView Viewer, Filter i Export SDK występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek Content-Type w pliku EML.

Podatność SQL injection w pliku index.php w skrypcie datecomm Social Networking (znanym również jako Myspace Clone Script) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewcat na stronie forów.

Podatność SQL injection w pliku searchresult.php w skrypcie Softbiz Link Directory Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sbcat_id. Jest to powiązany problem z CVE-2007-5449.

Podatność na wstrzykiwanie SQL w pliku product_desc.php w skrypcie Softbiz Auctions umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W produktach ACD występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi ciąg sekcji w pliku (1) XBM lub (2) XPM. Problemy te dotyczą plików ID_X.apl lub IDE_ACDStd.apl.

TestLink w wersjach przed 1.7.1 nie egzekwuje nieokreślonego mechanizmu autoryzacji, co może prowadzić do nieautoryzowanego dostępu do systemu.