Katalog podatności CVE

W systemie Apple Mac OS X przed wersją 10.5 występuje błąd przepełnienia bufora spowodowany niedoborem całkowitym w narzędziu Help Viewer. Zdalni atakujący mogą wykorzystać specjalnie przygotowany URL w formacie help:topic, aby wykonać dowolny kod lub spowodować awarię aplikacji.

Nieokreślona podatność w AppKit w systemie Apple Mac OS X przed wersją 10.5 pozwala na zdalne wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez otwarcie spreparowanego pliku dokumentu, co zostało zademonstrowane przy użyciu TextEdit.

W Imlib 2 (imlib2) w wersji 1.4.0 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do spowodowania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji ładowania obrazów PNM oraz XPM.

Klasa PartsBatch w Pan 0.132 i wcześniejszych wersjach nie zarządza poprawnie strukturami danych dla partii części, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .nzb, który wywołuje przepełnienie bufora w stercie.

Podatność typu directory traversal w kontrolce ActiveX UmxEventCli.CachedAuditDataList.1 w bibliotece UmxEventCli.dll w CA Internet Security Suite 2008 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez użycie argumentu z sekwencją .. (kropka kropka) w metodzie SaveToFile. Może to być wykorzystane do wykonania kodu przez zapis do folderu uruchamiania.

Nieokreślona podatność w serwerze Apple Type Services (ATS) w systemie Mac OS X 10.5 przed wersją 10.5.3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę w dokumencie PDF, co jest związane z uszkodzeniem pamięci podczas drukowania.

Nieokreślona podatność w kodeku Pixlet w Apple Pixlet Video w systemie Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo, związana z 'wieloma problemami z uszkodzeniem pamięci'.

CoreGraphics w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany dokument PDF, związany z niezainicjowaną zmienną.

Silnik dekodowania obrazów BMP i GIF w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (zawartości pamięci) poprzez spreparowany obraz BMP lub GIF, co prowadzi do odczytu poza dozwolonym zakresem.

Domyślna konfiguracja consolehelper w system-config-network przed wersją 1.5.10-1 na Fedora 8 nie zawiera dyrektywy USER=root, co umożliwia lokalnym użytkownikom konsoli uzyskanie uprawnień i zmianę konfiguracji sieci.

Podatność SQL injection w pliku wp-uploadfile.php w wtyczce Upload File dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f_id.

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Netbutik w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w pliku netbutik.php oraz (2) id w pliku product.php.

Wielokrotne podatności na wstrzykiwanie SQL w PHPhotoalbum 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) album w thumbnails.php oraz (2) pid w displayimage.php.

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Weblosning w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mainid i (2) id w pliku index2.php.

Przepełnienie bufora w funkcji Uploadlist w eMule X-Ray przed wersją 1.4 może prowadzić do nieznanych skutków oraz umożliwiać zdalne ataki.

Nieokreślona podatność w serwerze WWW w eMule X-Ray przed wersją 1.4 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku pwd.asp w Excuse Online umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pID.

W kontrolce ActiveX silnika aktualizacji oprogramowania Creative występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości CacheFolder.

W funkcji receive_smb_raw w pliku util/sock.c w Samba w wersjach od 3.0.0 do 3.0.29 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SMB.

Nieokreślona podatność w Cisco CiscoWorks Common Services w wersjach od 3.0.3 do 3.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na maszynie klienckiej za pomocą nieznanych wektorów.