Katalog podatności CVE

Aplikacja Xelex MobileTrack w wersji 2.3.7 i wcześniejszych dla systemu Android nie weryfikuje pochodzenia poleceń SMS, co umożliwia zdalnym atakującym wykonanie różnych poleceń, takich jak LOCATE, TRACK, UPDATECFG, UPDATEACCT, STAT, TERM lub WIPE za pomocą wiadomości SMS.

Podatność SQL injection w pliku engine.php w Simple PHP Agenda 2.2.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr priority w akcji addTodo.

W systemie Hypermethod eLearning Server 4G występuje podatność na zdalne dołączanie plików w pliku admin/setup.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ścieżki.

Podatność SQL injection w pliku news.php4 w Hypermethod eLearning Server 4G umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nid.

HP Business Service Management (BSM) w wersji 9.12 nie ogranicza prawidłowo przesyłania plików .war, co pozwala zdalnym atakującym na wykonanie dowolnego kodu JSP w komponencie JBOSS Application Server poprzez odpowiednio skonstruowane żądanie do portów TCP 1098, 1099 lub 4444.

W Galette w wersjach 0.63, 0.63.1, 0.63.2, 0.63.3 oraz 0.64rc1 występuje podatność na wstrzyknięcie SQL w pliku includes/picture.class.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_adh w picture.php.

Przepełnienie bufora w funkcji InitLicenKeys w kontrolce ActiveX w pliku SkinCrafter3_vs2005.dll w wersji 3.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pierwszym argumencie (argument reg_name).

Skrypty zarządzania plikami w interfejsie zarządzania Symantec Web Gateway w wersjach 5.0.x przed 5.0.3 umożliwiają zdalnym atakującym przesyłanie dowolnego kodu do określonej ścieżki, co może prowadzić do jego wykonania.

Interfejs zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3 nie ogranicza prawidłowo dostępu do skryptów aplikacji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) wstrzykiwanie spreparowanych danych lub (2) dołączanie spreparowanych danych.

W PAC-Designer 6.2.1344 firmy Lattice Semiconductor występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wprowadzenie długiego ciągu w tagu Value w definicji tagu SymbolicSchematicData w pliku PAC Design (.pac).

W Viscacha 0.8.1.1 występuje wiele podatności na wstrzykiwanie SQL w pliku admin/bbcodes.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) bbcodeexample, (2) buttonimage lub (3) bbcodetag.

Przepełnienie bufora w funkcji com_print_typeinfo w PHP 5.4.3 i wcześniejszych wersjach na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane argumenty, które powodują nieprawidłowe przetwarzanie typów VARIANT obiektów COM.

Wtyczka loopback w ConnMan przed wersją 0.85 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w (1) nazwie hosta lub (2) nazwie domeny w odpowiedzi DHCP.

ConnMan przed wersją 0.85 nie weryfikuje, czy wiadomości netlink pochodzą z jądra, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i spowodowanie odmowy usługi za pomocą spreparowanej wiadomości netlink.

W podatności CVE-2012-2118 występuje luka w formacie łańcucha w funkcji LogVHdrMessageVerb w pliku os/log.c w X.Org X11 1.11. Umożliwia ona atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie urządzenia wejściowego.

Przepełnienie bufora w programie RealNetworks RealPlayer przed wersją 15.0.4.53 oraz w wersjach RealPlayer SP 1.0 do 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny RealJukebox.

RealNetworks RealPlayer w wersjach przed 15.0.4.53 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5 nieprawidłowo analizuje dane ASMRuleBook w plikach RealMedia, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

Wersje sudo 1.6.x i 1.7.x przed 1.7.9p1 oraz 1.8.x przed 1.8.4p5 nie obsługują poprawnie konfiguracji wykorzystujących składnię maski sieciowej. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń poleceń w sprzyjających okolicznościach poprzez wykonanie polecenia na hoście z adresem IPv4.

Wielokrotne przepełnienia bufora w implementacji systemu plików hfsplus w jądrze Linux przed wersją 3.3.5 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany system plików HFS plus. Jest to powiązany problem z CVE-2009-4020.

Funkcja cap_bprm_set_creds w jądrze Linux przed wersją 3.3.3 nieprawidłowo obsługuje wykorzystanie możliwości systemu plików (fcaps) do implementacji pliku wykonywalnego z uprawnieniami, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń osobowości za pomocą spreparowanej aplikacji.