Katalog podatności CVE

Podatność na przejście katalogu w AnyConnect 1.2.3.0 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Wielokrotne podatności na wstrzykiwanie SQL w Pentasoft Avactis Shopping Cart w wersji 1.9.1 build 8356 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek User-Agent w plikach index.php oraz product-list.php.

W podatności CVE-2010-4144 występuje luka typu SQL injection w pliku radyo.asp w skrypcie Kisisel Radyo, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Id.

Adobe Shockwave Player w wersjach przed 11.5.9.615 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.9.615 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik .dir zawierający 'zdublowane wpisy LCSM w rekordzie mmap'.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 istnieje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik .dir z 'zdublowanymi odniesieniami do tego samego fragmentu KEY*'.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.9.615 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik .dir z przygotowanym rekordem mmap zawierającym nieprawidłową długość wpisu VSWV. Jest to inna podatność niż CVE-2010-4089.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny Director (.dir) z nieprawidłowym rozmiarem elementu.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2581, CVE-2010-4084, CVE-2010-4086 i CVE-2010-4088.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2581, CVE-2010-4085, CVE-2010-4086 i CVE-2010-4088.

W dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 9.0.289.0 oraz 10.x przed 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris oraz 10.1.95.1 na Androidzie, a także authplay.dll w Adobe Reader i Acrobat 9.x do 9.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowane treści SWF.

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania w module serwera WWW w Cisco CiscoWorks Common Services przed wersją 4.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez sesję na porcie TCP 443 lub 1741.

W Adobe Shockwave Player przed wersją 11.5.9.615 występuje nieokreślona funkcja w TextXtra.x32, która nieprawidłowo reallocuje bufor podczas przetwarzania fragmentu DEMX w pliku Director. To umożliwia zdalnym atakującym wywołanie przepełnienia bufora w stercie i wykonanie dowolnego kodu.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik Director zawierający spreparowany fragment pamm z nieprawidłowym rozmiarem i liczbą podfragmentów.

Brama TCP-do-ODBC w IBM Tivoli Provisioning Manager dla OS Deployment w wersji 7.1.1.3 nie wymaga uwierzytelnienia dla zapytań SQL, co pozwala zdalnym atakującym na modyfikację, tworzenie lub odczyt rekordów bazy danych przez sesję na porcie TCP 2020.

Nieokreślona podatność w HP Storage Essentials przed wersją 6.3.0, gdy uwierzytelnianie LDAP jest włączone, umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w LoadRunner Web Tours 9.10 w HP LoadRunner 9.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne uzyskanie poufnych informacji lub modyfikację danych, poprzez nieznane wektory.

Nieokreślona podatność w Doc Viewer w HP Palm webOS 1.4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument, co zostało zademonstrowane na przykładzie dokumentu Word.

Nieokreślona podatność w HP Insight Control Server Migration przed wersją 6.2 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień za pomocą nieznanych wektorów.