Katalog podatności CVE

Antywirus Frisk F-Prot pozwala zdalnym atakującym na obejście ochrony poprzez plik ZIP z nagłówkiem wersji większym niż 15, co uniemożliwia F-Prot dekompresję i analizę pliku.

W programie FlatFrag w wersji 0.3 i wcześniejszych występuje wiele przepełnień bufora w funkcji receiver w pliku loop.c, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez pola (1) wersja, (2) nazwa i (3) model.

Podatność SQL injection w pliku process_signup.php w PHP Handicapper umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr serviceid. Mimo że dostawca zakwestionował tę kwestię, dalsze dochodzenie sugeruje, że pierwotny raport jest prawidłowy.

Biblioteka libungif przed wersją 4.1.0 pozwala atakującym na uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Scorched 3D w wersji 39.1 (bf) i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wprowadzenie negatywnej wartości numplayers, co omija podpisane sprawdzenie w pliku ServerConnectHandler.cpp.

Przepełnienie bufora w Glider Collect'n kill 1.0.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie gl_playerEnter z długą nazwą gracza.

Wielokrotne podatności związane z formatowaniem ciągów w Scorched 3D w wersji 39.1 (bf) i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez różne funkcje, takie jak GLConsole::addLine, ServerCommon::sendString oraz ServerCommon::serverLog, a także inne nieokreślone wektory.

W wersji 39.1 (bf) i wcześniejszych gry Scorched 3D występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą funkcji takich jak GLConsole::addLine, ServerCommon::sendString oraz ServerCommon::serverLog, a także nieprawidłowego przetwarzania długich poleceń w ComsMessageHandler.cpp oraz długich wartości UniqueID w Logger.cpp.

Przepełnienie bufora w GO-Global dla systemu Windows w wersji 3.1.0.3270 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez blok danych, który jest dłuższy niż określony rozmiar bloku danych.

W podatności CVE-2005-3478 występuje luka typu SQL injection w pliku index.php w PHPCafe.net Tutorials Manager 1.0 Beta 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Cisco IOS w wersjach od 12.0 do 12.4 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienie bufora w sterownikach systemowych. Problem ten nie odnosi się do konkretnej podatności, lecz do ogólnej słabości, która zwiększa możliwość wykorzystania istniejących podatności.

Podatność SQL injection w funkcji authenticate w MailWatch dla MailScanner 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

Podatność typu SQL injection w pliku index.php w News2Net 3.0.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Nieokreślona podatność w Internet Directory w Oracle Database Server 9i do wersji 9.2.0.6 oraz w Application Server 9.0.2.3 do wersji 10.1.2.0. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w Oracle E-Business Suite i aplikacjach 11.0 do 11.5.10, zidentyfikowana przez Oracle jako Vuln# APPS08 w HRMS, ma nieznany wpływ i wektory ataku.

Nieokreślona podatność w serwerze HTTP w Oracle Application Server w wersjach od 1.0 do 9.0.2.3 może mieć nieznany wpływ oraz wektory ataku, zidentyfikowana przez Oracle jako Vuln# AS04.

Nieokreślona podatność w Oracle E-Business Suite i aplikacjach 4.5 do 4.5.1, z nieznanym wpływem i wektorami ataku, zidentyfikowana przez Oracle jako APPS22 w Oracle Clinical.

Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.44 do 8.46.03. Podatność ta ma nieznany wpływ oraz wektory ataku, zidentyfikowane przez Oracle jako PSE03.

Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.42 do 8.45.17. Podatność ta ma nieznany wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle.

Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5 do 11.5.9 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Oracle jako APPS04 w Bibliotece Obiektów Aplikacji oraz APPS17, APPS18 i APPS21 w Workflow Cartridge.