Katalog podatności CVE

W funkcji sendrmt w programie bellmail w systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr przekazywany do polecenia m.

W systemach IBM AIX 5.2 i 5.3 występują wielokrotne przepełnienia bufora na stosie, które pozwalają lokalnym użytkownikom uzyskać podwyższone uprawnienia poprzez długie argumenty dla opcji (1) '-p' w lqueryvg lub (2) '-V' w lquerypv.

Przepełnienie bufora w narzędziu crontab w systemie IBM AIX 5.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń.

Nieokreślona podatność w systemie e-commerce WORK przed wersją 4.0.2, związana z 'stronami Ajax'. Wpływ i wektory ataku są nieznane.

Podatność na przejście do katalogu w pliku index.php w Firewolf Technologies Synergiser 1.2 RC1 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page. Może to być wykorzystane do uzyskania ścieżki, dołączając lokalny skrypt PHP z powieloną deklaracją funkcji.

Moduł SQLLoginModule w Apache Geronimo w wersjach od 2.0 do 2.1 nie zgłasza wyjątku dla nieistniejącej nazwy użytkownika, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez próbę logowania z dowolną nazwą użytkownika, która nie znajduje się w bazie danych.

W aplikacji Client Trust (clntrust.exe) w Novell BorderManager 3.8 przed aktualizacją 1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w przypadku żądania walidacji, w którym nazwa drzewa Novell nie jest prawidłowo oddzielona szerokim znakiem backslash lub znakiem NULL.

Przepełnienie bufora w klasie Mono.Math.BigInteger w Mono 1.2.5.1 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z metodami Potęgowania opartymi na Montgomery.

Nieokreślona podatność w kontrolce ActiveX usługi aktualizacji w isusweb.dll przed wersją 6.0.100.65101 w MacroVision FLEXnet Connect i InstallShield 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną 'niebezpieczną metodę', prawdopodobnie związaną z przepełnieniem bufora.

Stonesoft StoneGate IPS przed wersją 4.0 nieprawidłowo dekoduje dane zakodowane w Unicode w formacie Fullwidth/Halfwidth, co ułatwia zdalnym atakującym skanowanie lub penetrację systemów oraz unikanie wykrycia.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie weryfikuje poprawnie, czy wiadomość SIP INVITE pochodzi z autoryzowanego serwera. To umożliwia zdalnym atakującym wysyłanie fałszywych wiadomości INVITE, co może prowadzić do ataków typu denial of service oraz połączeń z złośliwą treścią.

Przepełnienie bufora w kontrolce ActiveX GomManager w pliku GomWeb3.dll w wersji 1.0.0.12 odtwarzacza Gretech Online Movie Player (GOM Player) 2.1.6.3499 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody OpenUrl.

Wielokrotne podatności na zdalne włączenie pliku PHP w GoSamba 1.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path. Dotyczy to kilku plików, w tym HTML_oben.php oraz inc_freigabe.php.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie szyfruje pakietów RTP, co może umożliwić zdalnym atakującym podsłuchiwanie przez sniffing sieci i rekonstrukcję sesji RTP.

Flatnuke 3 (znany również jako FlatnuX) umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka myforum%00.

W emagiC CMS.Net 4.0 występuje podatność na wstrzykiwanie SQL w pliku emc.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pageId.

Podatność SQL injection w pliku file.php w JobSite Professional 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w parserze SIP w urządzeniu Grandstream HT-488 w wersji 0.1 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie spreparowanej wiadomości SIP INVITE.

Grandstream HT-488 w wersji 0.1 jest podatny na atak typu denial of service, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać zalew fragmentowanych pakietów wysyłanych na port 5060.

Mobile Spy (1) przechowuje dane logowania w postaci niezaszyfrowanej w kluczu rejestru RetinaxStudios, a (2) przesyła dane logowania oraz logi przez niezabezpieczone połączenie HTTP, co umożliwia atakującym uzyskanie wrażliwych informacji poprzez odczyt rejestru lub podsłuchiwanie sieci.