Katalog podatności CVE

W nettransdll.dll w HistorySvr.exe (znanym również jako HistoryServer.exe) w WellinTech KingView 6.53 oraz 65.30.2010.18018 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet op-kodu 3.

Nieokreślona podatność w HP Managed Printing Administration przed wersją 2.6.4 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność na przejście katalogu w hpmpa/jobDelivery/Default.asp w HP Managed Printing Administration przed wersją 2.6.4 umożliwia zdalnym atakującym tworzenie dowolnych plików za pomocą spreparowanych danych formularza.

W MPAUploader.dll w HP Managed Printing Administration przed wersją 2.6.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr nazwy pliku w akcji uploadfile do Default.asp.

Podatność na przejście do katalogu w metodzie UploadFiles klasy MPAUploader.Uploader.1 w HP Managed Printing Administration przed wersją 2.6.4 umożliwia zdalnym atakującym tworzenie dowolnych plików za pomocą spreparowanych danych formularza.

Podatność CVE-2011-5012 dotyczy przepełnienia bufora w sterowniku Reflection FTP Client (rftpcom.dll 7.2.0.106 i prawdopodobnie innych wersjach). Umożliwia to zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą nazwę katalogu w odpowiedzi na polecenie LIST.

W aplikacji cfg_ethping.cgi w routerach Ctek SkyRouter 4200 i 4300, zdalni atakujący mogą wykonywać dowolne polecenia poprzez wykorzystanie metaznaków powłoki w parametrze PINGADDRESS dla akcji 'u'.

Przepełnienie całkowite w komponencie GatewayService w 3S CoDeSys 3.4 SP4 Patch 2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości rozmiaru w nagłówku pakietu, co prowadzi do przepełnienia bufora w stercie.

W CmpWebServer w 3S CoDeSys 3.4 SP4 Patch 2 i wcześniejszych wersjach występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego URI do portu TCP 8080.

W QQPlayer w wersji 3.2.845 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość PnSize w pliku MOV.

Podatność w QuiXplorer 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co pozwala na wykonanie dowolnego kodu. Atakujący mogą to osiągnąć, przesyłając plik za pomocą akcji przesyłania do index.php, a następnie uzyskując do niego dostęp poprzez bezpośrednie żądanie.

W Avid Media Composer 5.5.3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie w Phonetic Indexer (AvidPhoneticIndexer.exe). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie do portu TCP 4659.

W Final Draft 8 przed wersją 8.02 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą plików .fdx lub .fdxt zawierających długie elementy, takie jak Word, Transition, Location, Extension, SceneIntro, TimeOfDay i Character.

W funkcji CGenericScheduler::AddTask w pliku cmdHandlerRedAlertController.dll w Trend Micro Control Manager 5.5 przed wersją 1613 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet IPC wysłany na port TCP 20101.

Przepełnienie bufora w libtelnet/encrypt.c w telnetd w systemach FreeBSD od wersji 7.3 do 9.0 oraz w aplikacjach MIT Kerberos Version 5 (krb5-appl) w wersji 1.0.2 i wcześniejszych, Heimdal w wersji 1.5.1 i wcześniejszych, GNU inetutils oraz prawdopodobnie innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi klucz szyfrowania. Wykorzystanie tej podatności miało miejsce w grudniu 2011 roku.

W Mini-Stream RM-MP3 Converter w wersji 3.1.2.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w pliku .pls.

W Mini-Stream Ripper w wersji 3.0.1.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi wpis w pliku .pls.

Funkcjonalność administracyjna w Wuzly 2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie ciasteczka dXNlcm5hbWU.

W Wuzly 2.0 zidentyfikowano wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak u, epage, epost oraz username w kilku plikach PHP.

RPM w wersjach od 4.4.x do 4.9.x, prawdopodobnie przed 4.9.1.2, pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet rpm z przygotowanymi nagłówkami i przesunięciami, które nie są prawidłowo obsługiwane podczas zapytania lub instalacji pakietu.