Katalog podatności CVE

QuickTime dla Javy w Apple QuickTime przed wersją 7.2 nie sprawdza poprawnie uprawnień, co pozwala zdalnym atakującym na wyłączenie zabezpieczeń i wykonanie dowolnego kodu za pomocą spreparowanych apletów Javy.

W bibliotece libarchive przed wersją 2.2.4 występuje błąd w pliku archive_read_support_format_tar.c, który nieprawidłowo oblicza długość bufora podczas przetwarzania uszkodzonego nagłówka rozszerzenia pax. Może to prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu przez złośliwie przygotowane archiwa PAX lub TAR.

Wielokrotne nieokreślone podatności w Webmatic przed wersją 2.7 mogą mieć nieznany wpływ i wektory ataku, związane z 'obszarem administracyjnym'.

Wielokrotne nieokreślone podatności w silniku analizy SVG w Apple Safari 3 Beta dla systemu Windows mają nieokreślone wektory ataku zdalnego oraz wpływ. Problem ten nie zawiera informacji, które można by wykorzystać w praktyce.

W systemie Symantec Backup Exec dla serwerów Windows 10.0, 10d i 11d występuje przepełnienie bufora w sterowniku RPC, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (wyjście procesu) oraz potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowane żądania ncacn_ip_tcp.

W McAfee ePolicy Orchestrator w wersjach 3.5 do 3.6.1, ProtectionPilot w wersjach 1.1.1 i 1.5 oraz Common Management Agent w wersjach 3.5.5.438 do 3.6.0.453 występuje przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany pakiet.

W McAfee ePolicy Orchestrator w wersjach 3.5 do 3.6.1, ProtectionPilot w wersjach 1.1.1 i 1.5 oraz Common Management Agent (CMA) w wersji 3.6.0.453 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet ping.

Przepełnienie całkowitej liczby w McAfee ePolicy Orchestrator w wersjach 3.5 do 3.6.1, ProtectionPilot 1.1.1 i 1.5 oraz Common Management Agent (CMA) 3.5.5.438 umożliwia zdalnym atakującym spowodowanie awarii usługi CMA Framework oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W McAfee ePolicy Orchestrator w wersjach 3.5 do 3.6.1, ProtectionPilot w wersjach 1.1.1 i 1.5 oraz Common Management Agent (CMA) w wersji 3.6.0.453 i wcześniejszych występuje błąd przepełnienia całkowitego. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet UDP, co prowadzi do uszkodzenia stosu.

W PHP Comet-Server występuje podatność na zdalne dołączanie plików w pliku example/gamedemo/inc.functions.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze projectPath.

Podatność SQL injection w FuseTalk 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr FTVAR_SUBCAT (txForumID) w forum/index.cfm oraz prawdopodobnie w innych nieokreślonych komponentach, związanych z forum/include/error/forumerror.cfm.

Nieokreślona podatność w TOS 2.1.x, 2.2.x przed wersją 2.2.5 oraz 2.5.x przed wersją 2.5.2 na urządzeniach TippingPoint IPS umożliwia zdalnym atakującym unikanie wykrycia poprzez wysyłanie określonych fragmentowanych pakietów.

Implementacja cyfrowego podpisu XML w Sun JDK i JRE 6 przed aktualizacją 2 nieprawidłowo przetwarza arkusze stylów XSLT w transformacjach XSLT w podpisach XML. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu za pomocą spreparowanego arkusza stylów.

Wielokrotne przepełnienia bufora w Konst CenterICQ w wersjach od 4.9.11 do 4.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Serwery Sun Java System Application Server i Web Server w wersjach od 7.0 do 9.0 przed 20070710 nieprawidłowo przetwarzają arkusze stylów XSLT w transformacjach XSLT w podpisach XML. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnej metody Java za pomocą spreparowanego arkusza stylów.

TippingPoint IPS przed 20070710 nieprawidłowo obsługuje zakodowany szesnastkowo alternatywny znak Unicode '/' (ukośnik), co może umożliwić zdalnym atakującym wysyłanie określonego ruchu sieciowego i unikanie wykrycia, co zostało zademonstrowane przez atak na cmd.exe.

Entertainment CMS umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie niektórych działań administracyjnych poprzez ustawienie ciasteczka adminLogged na 'Administrator'.

CA ERwin Data Model Validator umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwie skonstruowany plik bazy danych .EXP, co prowadzi do zawieszenia aplikacji lub jej awarii z powodu dereferencji NULL.

Przepełnienie bufora w LICRCMD.EXE w CA ERwin Process Modeler 7.1 umożliwia atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku. Badacz nie sugeruje, aby nazwa pliku pochodziła z nieufnego źródła, co może wskazywać, że problem nie przekracza granic uprawnień.

Wersja FlashBB 1.1.8 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku phpbb/sendmsg.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w parametrze phpbb_root_path.