Katalog podatności CVE

Kodek RV30 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 nie inicjalizuje nieokreślonej wartości indeksu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłową nazwę kodeka.

RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RTSP SETUP.

Nieokreślona podatność w kodeku RV20 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Kodek RV10 w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowaną wysokość próbki.

RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany rozmiar próbki w pliku RealAudio.

Nieokreślona podatność w kodeku ATRC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Błąd indeksu tablicy w kodeku RV30 w programie RealNetworks RealPlayer przed wersją 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

RealNetworks RealPlayer w wersjach przed 15.0.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany plik AAC.

RealNetworks RealPlayer w wersjach przed 15.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień QCELP.

Kodek AAC w programie RealNetworks RealPlayer przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Renderer RealVideo w programie RealPlayer firmy RealNetworks przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W RealPlayer przed wersją 15.0.0 występuje przepełnienie bufora w sterowniku RealVideo, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 16.0.912.44 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności CVE-2010-5062 występuje luka typu SQL injection w pliku search.php w MH Products kleinanzeigenmarkt, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr c.

W podatności CVE-2010-5061 występuje luka typu SQL injection w pliku index.php w RSStatic, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr maxarticles.

Podatność SQL injection w pliku Nus.php w NUs Newssystem 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w CMScout 2.0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w akcji zdjęć.

Podatność typu SQL injection w pliku detResolucion.php w CMS Ariadna 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr res_id.

Podatność SQL injection w pliku detResolucion.php w CMS Ariadna 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tipodoc_id.