Katalog podatności CVE

W easyHDR PRO w wersji 1.60.2 występuje przepełnienie bufora na stosie, które pozwala atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez nieprawidłowy plik Flexible Image Transport System (FITS).

Nieokreślona podatność w komponencie odtwarzania MPEG-2 Apple QuickTime przed wersją 7.60.92.0 na systemie Windows umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany film MPEG-2.

Podatność typu SQL injection w module mod-auth-mysql dla serwera Apache HTTP 2.x, która występuje, gdy skonfigurowany jest do używania zestawu znaków wielobajtowych, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone dane wejściowe w żądaniu logowania.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w systemie Enthrallweb eReservations umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Login (pole nazwy użytkownika) lub (2) Hasło (pole hasła).

W easyHDR PRO w wersji 1.60.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących, którzy uzyskają pomoc użytkownika, do wykonania dowolnego kodu poprzez złośliwy plik Radiance RGBE (.hdr).

Podatność SQL injection w pliku readmore.php w PHP-Fusion 4.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

Nukeviet 2.0 Beta pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admf na 1. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W NavBoard 16 (2.6.0) występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze modułu w plikach admin_modules.php oraz modules.php.

AyeView 2.20 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi poprzez wykorzystanie pliku bitmapy (.bmp) o dużych wartościach wysokości i szerokości, co skutkuje zużyciem pamięci lub awarią aplikacji.

Podatność typu directory traversal w usłudze OBEX FTP w stosie Bluetooth Microsoftu w systemie Windows Mobile 6 Professional, a prawdopodobnie także w Windows Mobile 5.0 dla Pocket PC oraz 5.0 dla Pocket PC Phone Edition, pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie dowolnych katalogów oraz tworzenie lub odczytywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w ścieżce. Może to być wykorzystane do wykonania kodu poprzez zapis do folderu uruchamiania.

Podatność w systemie Microsoft Windows polega na niewłaściwym egzekwowaniu wartości rejestru Autorun i NoDriveTypeAutoRun, co pozwala atakującym w bliskiej odległości na wykonanie dowolnego kodu poprzez włożenie nośników CD-ROM, DVD, podłączenie urządzeń USB lub Firewire. Dodatkowo, atakujący mogą wykorzystać zdalne połączenia sieciowe oraz interakcje użytkownika z ikonami w systemie.

W Apple QuickTime przed wersją 7.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Problem ten występuje w plikach filmowych QuickTime zawierających nieprawidłowe dane szerokości obrazu w atomach JPEG w ramach atomów STSD.

Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik filmowy zakodowany w Cinepak, który zawiera spreparowany atom MDAT wywołujący przepełnienie bufora w stercie.

Nieokreślona podatność w Apple QuickTime przed wersją 7.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik filmowy zakodowany w H.263, który wywołuje uszkodzenie pamięci.

Przepełnienie bufora w Apple QuickTime przed wersją 7.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik audio MP3.

W QuickTime przed wersją 7.6 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez plik filmowy AVI z nieprawidłową wartością nBlockAlign w strukturze _WAVEFORMATEX.

W Apple QuickTime przed wersją 7.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik filmowy QTVR zawierający spreparowane atomy THKD.

W Apple QuickTime przed wersją 7.6 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany adres URL RTSP.

Wielokrotne przepełnienia bufora na stercie w funkcji ApiThread usługi zapory (TmPfw.exe) w modułach Trend Micro Network Security Component (NSC) mogą prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Problem występuje w Trend Micro OfficeScan 8.0 SP1 Patch 1 oraz Internet Security 2007 i 2008.

Podatność na wstrzykiwanie SQL w pliku index.php w CMS ISWEB 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_sezione.