Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Pooya Site Builder (PSB) 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) xslIdn w (a) utils/getXsl.aspx oraz (2) part w (b) getXml.aspx i (c) getXls.aspx w utils/.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie zarządzania treścią JAMM umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w cshttpd w Sun Java System Calendar Server 6 i 6.3 oraz Sun ONE Calendar Server 6.0, gdy logowanie dostępu (znane jako service.http.commandlog.all) jest włączone, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) za pomocą nieokreślonych wektorów.

Nieokreślona podatność w systemie Cisco Intrusion Prevention System (IPS) 5.x przed wersją 5.1(8)E2 oraz 6.x przed wersją 6.0(5)E2, gdy włączony jest tryb inline oraz wsparcie dla jumbo Ethernet, umożliwia zdalnym atakującym spowodowanie awarii (panic) oraz potencjalne obejście zamierzonych ograniczeń w ruchu sieciowym poprzez 'specyficzną serię ramek jumbo Ethernet'.

Microsoft Word 2000 i 2003 nieprawidłowo obsługują nieuporządkowane listy, co pozwala zdalnym atakującym, przy pomocy użytkownika, na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .doc.

Funkcja pppol2tp_recvmsg w jądrze Linuxa w wersjach przed 2.6.26-rc6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci jądra i awarię systemu. Atak opiera się na specjalnie skonstruowanym pakiecie PPPOL2TP, który generuje dużą wartość dla określonej zmiennej długości.

Podatność SQL injection w pliku login.php w Gryphon gllcTS2 w wersji 4.2.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr detail.

W BiAnno ActiveX Control (BiAnno.ocx) wtyczki Black Ice Software Annotation Plugin 10.95 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr przekazywany do metody AnnoSaveToTiff.

W Achievo w wersjach od 1.2.0 do 1.3.2 występuje podatność na nieograniczone przesyłanie plików w edytorze plików mcpuk, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem .php oraz bezpiecznym rozszerzeniem. Atakujący mogą uzyskać dostęp do pliku za pomocą bezpośredniego żądania w katalogu głównym Achievo.

Menalto Gallery w wersjach przed 2.2.5 pozwala zdalnym atakującym na obejście uprawnień dla sub-albumów za pomocą archiwum ZIP.

Wersje Vim 7.1.314, 6.4 i inne pozwalają na zdalne wykonanie dowolnych poleceń przez atakujących, którzy wykorzystują skrypty Vim, które nieprawidłowo sanitizują dane wejściowe przed wywołaniem funkcji execute lub system. Problemy te zostały zademonstrowane przy użyciu plików takich jak filetype.vim, xpm.vim, gzip_vim i netrw.

Błąd związany z podpisem liczby całkowitej w funkcji ip_set_srcfilter w filtrze multicast IP w jądrze Sun Solaris 10 i OpenSolaris przed snv_92 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu w innych strefach Solaris. Wykorzystanie dużej wartości pola imsf->imsf_numsrc w żądaniu IOCTL SIOCSIPMSFILTER powoduje zapis poza granicami pamięci jądra.

Funkcje SProcRecordCreateContext i SProcRecordRegisterClients w rozszerzeniu Record oraz funkcja SProcSecurityGenerateAuthorization w rozszerzeniu Security w serwerze X 1.4 w X.Org X11R7.3 umożliwiają atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez wysyłanie żądań z odpowiednio skonstruowanymi wartościami długości, które określają dowolną liczbę bajtów do zamiany w pamięci, co prowadzi do uszkodzenia sterty.

Przepełnienie całkowite w FreeType2 przed wersją 2.3.6 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowany zestaw wartości długości 16-bitowych w tabeli słownika prywatnego w pliku Printer Font Binary (PFB), co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowite w funkcji AllocateGlyph w rozszerzeniu Render w serwerze X 1.4 w X.Org X11R7.3 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez nieokreślone pola żądania używane do obliczenia rozmiaru bufora na stercie, co prowadzi do przepełnienia bufora na stercie.

FreeType2 w wersjach przed 2.3.6 pozwala na wykonanie dowolnego kodu przez atakujących, którzy mogą wykorzystać nieprawidłowe pole 'liczba osi' w pliku Printer Font Binary (PFB). To prowadzi do zwolnienia losowych lokalizacji pamięci, co skutkuje uszkodzeniem pamięci.

W rozszerzeniu Render w serwerze X 1.4 w X.Org X11R7.3 występuje wiele przepełnień całkowitych, które mogą pozwolić atakującym zależnym od kontekstu na wykonanie dowolnego kodu. Problem dotyczy żądań SProcRenderCreateLinearGradient, SProcRenderCreateRadialGradient oraz SProcRenderCreateConicalGradient z nieprawidłowym polem określającym liczbę bajtów do zamiany w danych żądania, co prowadzi do uszkodzenia pamięci na stercie.

Wielokrotne błędy off-by-one w FreeType2 przed wersją 2.3.6 umożliwiają atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez (1) spreparowaną tabelę w pliku Printer Font Binary (PFB) lub (2) spreparowaną instrukcję SHC w pliku TrueType Font (TTF), co prowadzi do przepełnienia bufora na stercie.

Nieokreślona podatność w sterowniku e1000g w systemach Sun Solaris 10 oraz OpenSolaris przed wersją snv_93 umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata łączności sieciowej) za pomocą nieznanych wektorów.

Nieokreślona podatność w Sun Java System Access Manager (AM) 7.1, używanym z określonymi wersjami i konfiguracjami Sun Directory Server Enterprise Edition (DSEE), umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieokreślonych wektorów.