Katalog podatności CVE

Podatność SQL injection w funkcji init w rozszerzeniu MK-AnydropdownMenu w wersji 0.3.28 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Novell Netware 6.5 SP8 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do zużycia pamięci, ABEND oraz awarii. Problem ten występuje w funkcjonalności CIFS oraz AFP, które nie obsługują poprawnie dużej liczby źle sformułowanych żądań.

Przepełnienie całkowitej liczby w Google SketchUp przed wersją 7.1 M2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik SKP.

Błąd indeksu tablicy w lib3ds 1.x, używanym w Google SketchUp 7.x przed wersją 7.1 M2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane struktury w pliku 3DS, prawdopodobnie związane z plikiem mesh.c.

Komponenty (1) domainutility i (2) domainutilitycmd w TIBCO Domain Utility w TIBCO Runtime Agent (TRA) przed wersją 5.6.2 mają słabe uprawnienia do plików właściwości domeny. To umożliwia lokalnym użytkownikom uzyskanie poświadczeń administratora domeny oraz zdobycie uprawnień na wszystkich systemach domenowych.

Podatność typu SQL injection w pliku loginaction.php w NetArt Media Real Estate Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

W bibliotece GNU C (glibc lub libc6) w wersji 2.7 oraz Embedded GLIBC (EGLIBC) w wersji 2.10.2 występuje podatność, która umożliwia dodanie informacji z mapy passwd.adjunct.byname do wpisów w mapie passwd. To pozwala zdalnym atakującym na uzyskanie zaszyfrowanych haseł kont NIS poprzez wywołanie funkcji getpwnam.

W HP Web Jetadmin 10.2 występuje wiele nieokreślonych podatności, które mogą być wykorzystane przez zdalnych atakujących, gdy używany jest zdalny serwer SQL. Atakujący mogą uzyskać dostęp do danych lub spowodować odmowę usługi, wykorzystując słabości w uwierzytelnianiu i szyfrowaniu na serwerze SQL.

Mort Bay Jetty w wersjach 6.x do 6.1.22 oraz 7.0.0 zapisuje dane backtrace bez sanitizacji znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

WEBrick w Ruby w wersjach 1.8.6 do 1.8.8dev oraz 1.9.1 do 1.9.2dev zapisuje dane do pliku logu bez sanitizacji znaków nieczytelnych. Może to umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

thttpd w wersji 2.25b0 zapisuje dane do pliku dziennika bez sanitizacji znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

Varnish 2.0.6 zapisuje dane do pliku dziennika bez oczyszczania znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

Nginx w wersji 0.7.64 zapisuje dane do pliku dziennika bez oczyszczania znaków niedrukowalnych. Zdalny atakujący może wysłać żądanie HTTP zawierające sekwencję ucieczki terminala, co może pozwolić na modyfikację tytułu okna, a potencjalnie także na wykonanie dowolnych poleceń lub nadpisanie plików.

Przepełnienie całkowite w silniku czcionek Embedded OpenType (EOT) w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane dane reprezentujące spreparowaną czcionkę EOT.

W bibliotece kryptograficznej MIT Kerberos 5 (krb5) występują wielokrotne błędy podprzepełnienia liczb całkowitych w funkcjonalności deszyfrowania AES i RC4. Atakujący mogą wykorzystać te błędy, dostarczając zbyt krótkie dane szyfrowane, co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu.

Przepełnienie całkowitej liczby w implementacji U3D w Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany dokument PDF.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX getPlus Helper firmy NOS Microsystems przed wersją 1.6.2.49 w gp.ocx w Menedżerze pobierania w programach Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry inicjalizacji.

Domyślna konfiguracja Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X nie włącza funkcji Zwiększonego Bezpieczeństwa. To prowadzi do podatności na ataki związane z wstrzykiwaniem skryptów, co może umożliwić ataki typu cross-site scripting (XSS) przez zdalnych użytkowników wspierających atak.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3 oraz 8.x przed 8.2 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany znacznik JPC_MS_RGN w strumieniu Jp2c. To prowadzi do uszkodzenia pamięci z powodu błędu w rozszerzeniu znaku całkowitego.