Katalog podatności CVE

Nieokreślona podatność w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2, związana z bezpieczeństwem mediów. Wpływ i wektory ataku są nieznane.

Metoda Play w kontrolce ActiveX UUPlayer w wersji 6.0.0.1 w UUSee 2010 6.11.0609.2 pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez ścieżkę UNC w parametrze MPlayerPath.

W kontrolce ActiveX UUPlayer w wersji 6.0.0.1 występuje przepełnienie bufora oparte na stercie w metodzie SendLogAction. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Silnik ioQuake3, używany w World of Padman 1.2 i wcześniejszych wersjach, Tremulous 1.1.0 oraz ioUrbanTerror 2007-12-20, nie sprawdza niebezpiecznych rozszerzeń plików przed zapisaniem do katalogu quake3. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą stworzonych dodatków, które tworzą złośliwe pliki DLL.

Występuje przepełnienie bufora na stosie w funkcjach put_dir w Mongoose 3.0, yasslEWS 0.2 oraz _shttpd_put_dir w Simple HTTPD 1.42. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie żądania HTTP PUT.

Wielokrotne przepełnienia bufora w kontrolkach ActiveX Provideo umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pola wejściowe. Przykłady obejmują długie argumenty w metodach kontrolerów ActiveX, co prowadzi do potencjalnych luk w zabezpieczeniach.

Funkcja FS_CheckFilenameIsNotExecutable w silniku ioQuake3 w wersji 1.36 i wcześniejszych nieprawidłowo określa niebezpieczne rozszerzenia plików. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dodatek, który tworzy złośliwy plik DLL.

W silniku ioQuake3 na systemach Unix i Linux, używanym w grach World of Padman 1.5.x przed wersją 1.5.1.1 oraz OpenArena 0.8.x-15 i 0.8.x-16, występuje podatność, która pozwala zdalnym serwerom gier na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w długiej zmiennej fs_game.

W Apple QuickTime przed wersją 7.7 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy STTS w pliku filmowym QuickTime.

W Apple QuickTime przed wersją 7.7 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy STSZ w pliku filmowym QuickTime.

W Apple QuickTime przed wersją 7.7 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy STSS w pliku filmowym QuickTime.

W Apple QuickTime przed wersją 7.7 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez spreparowane atomy STSC w pliku filmowym QuickTime.

W kontrolce ActiveX QuickTime w Apple QuickTime przed wersją 7.7 na system Windows występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik QTL.

Wielokrotne przepełnienia bufora na stosie w Apple QuickTime przed wersją 7.7 na systemie Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany film H.264.

W systemie Windows, w Apple QuickTime przed wersją 7.7, występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik GIF.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik pict.

W MapServer przed wersją 4.10.7 oraz 5.x przed wersją 5.6.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten jest związany z kodowaniem filtrów OGC.

Wielokrotne podatności na wstrzykiwanie SQL w MapServer przed wersją 4.10.7, 5.x przed 5.6.7 oraz 6.x przed 6.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te są związane z kodowaniem filtrów OGC oraz wsparciem dla czasu WMS.

Nieokreślona podatność w Daemonie Zarządzania Mediami (mmd) w HP Data Protector 6.11 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność na oszustwo sesji w HP SiteScope w wersjach 9.x, 10.x i 11.x umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą nieokreślonych wektorów.