Katalog podatności CVE

W bibliotece Borland idsql32.dll występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 5.1.0.4 używanej przez RevilloC MailServer oraz 5.2.0.2 w Borland Developer Studio 2006, a także innych wersji.

Wielokrotne przepełnienia bufora na stosie w 3Com 3CTftpSvc w wersji 2.0.1 oraz prawdopodobnie wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez długie pole trybu w komendzie (1) GET lub (2) PUT.

Wielokrotne przepełnienia bufora na stosie w serwerze TFTP Allied Telesyn (AT-TFTP) w wersji 1.9 oraz prawdopodobnie wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długą nazwę pliku w poleceniach (1) GET lub (2) PUT.

W Fixit iDMS Pro Image Gallery występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) show_id lub (2) parentid w pliku filelist.asp, oraz (3) fid w pliku showfile.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w ClickTech ClickContact umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) AlphaSort, (2) In oraz (3) orderby.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.asp w Ultimate Survey Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) did.

Podatność typu SQL injection w anna.pl w Anna^ IRC Bot przed wersją 0.30 (znaną również jako caprice) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Istnieje możliwość, że występuje wiele problemów.

Wielokrotne podatności na wstrzykiwanie SQL w ClickTech Click Gallery umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry currentpage, gallery_id, image_id oraz orderby w różnych skryptach aplikacji.

W nieokreślonych skryptach w katalogu administracyjnym SimpleBlog 3.0 i wcześniejszych wersjach 8pixel.net występują problemy z autoryzacją, co pozwala zdalnym atakującym na dodawanie użytkowników oraz wykonywanie innych nieautoryzowanych działań z uprawnieniami.

Podatność SQL injection w pliku edit.asp w BasicForum 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku displayCalendar.asp w ClickTech Click Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr daty.

Podatność typu SQL injection w pliku admin/edit.asp w wersji 2.3 i wcześniejszych prostego bloga 8pixel.net umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\CgiRemoteInstall.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1089 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

W bibliotece Gnome Structured File (libgsf) w wersji 1.14.0 oraz wcześniejszych, występuje przepełnienie bufora oparte na stercie w funkcji ole_info_read_metabat. Atakujący mogą wykorzystać tę podatność, dostarczając dużą wartość num_metabat w dokumencie OLE, co prowadzi do niewłaściwego przydzielenia pamięci przez funkcję ole_init_info.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\Wizard.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1087 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Podatność na przejście do katalogu w pliku lib/FBView.php w Horde Kronolith H3 przed wersją 2.0.7 oraz 2.1.x przed wersją 2.1.4 umożliwia zdalnym atakującym dołączenie dowolnych plików i wykonanie kodu PHP poprzez sekwencję .. (kropka kropka) w parametrze view.

Przepełnienie bufora w funkcji shared_region_make_private_np w pliku vm/vm_unix.c w systemie Mac OS X 10.4.6 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Problem ten występuje w wyniku niewłaściwego przydziału pamięci spowodowanego zbyt małą liczbą zakresów lub zbyt dużą liczbą zakresów w parametrze shared_region_make_private_np_args.

Podatność SQL injection w pliku system/core/users/users.profile.inc.php w Neocrome Seditio 1.10 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez podanie podwójnie zakodowanego parametru id w users.php, który zaczyna się od poprawnej nazwy pliku.

Aplikacja Instalatora w systemie Apple Mac OS X 10.4.8 i wcześniejszych wersjach nie wymaga uwierzytelnienia użytkownika z uprawnieniami administratora przed zainstalowaniem niektórego oprogramowania wymagającego uprawnień systemowych.

Framework zabezpieczeń w systemie Apple Mac OS X 10.3.9 oraz 10.4.x przed wersją 10.4.7 nieprawidłowo przeszukuje listy unieważnionych certyfikatów (CRL), co umożliwia zdalnym atakującym dostęp do systemów przy użyciu unieważnionych certyfikatów.