CVE Vulnerability Catalog

PMS w wersji 0.42 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym, nieautoryzowanym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwych wartości w pliku konfiguracyjnym. Atakujący mogą stworzyć pliki konfiguracyjne z nadmiernym wejściem, które przepełnia bufor stosu i wykonuje polecenia powłoki za pomocą gadżetów programowania zorientowanego na zwroty.

SC v7.16 contains a stack-based buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying oversized input that exceeds buffer boundaries. Attackers can craft malicious input strings exceeding 1052 bytes to overwrite the instruction pointer and execute shellcode in the application context.

Flat Assembler w wersji 1.71.21 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego wejścia do aplikacji. Atakujący mogą stworzyć złośliwe dane wejściowe w asemblerze przekraczające 5895 bajtów, aby nadpisać wskaźnik instrukcji.

Mapscrn version 2.0.3 contains a stack-based buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying an oversized input buffer. Attackers can craft a malicious buffer with junk data, return address, NOP instructions, and shellcode to overflow the stack and achieve code execution or denial of service.

iSelect version 1.4.0-2+b1 contains a local buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying an oversized value to the -k/--key parameter. Attackers can craft a malicious argument containing a NOP sled, shellcode, and return address to overflow a 1024-byte stack buffer and gain code execution with user privileges.

EKG Gadu w wersji 1.9~pre+r2855-3+b1 zawiera lokalną podatność na przepełnienie bufora w obsłudze nazwy użytkownika, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu znaków jako nazwy użytkownika. Atakujący mogą wywołać przepełnienie w funkcji strlcpy, przekazując przygotowany bufor przekraczający 258 bajtów.

zFTP Client version 20061220+dfsg3-4.1 contains a buffer overflow vulnerability in the NAME parameter handling of FTP connections, allowing local attackers to crash the application or execute arbitrary code.

HNB Organizer w wersji 1.9.18-10 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru wiersza poleceń -rc. Atakujący mogą stworzyć złośliwy ciąg wejściowy przekraczający 108 bajtów, zawierający shellcode oraz adres powrotu, aby nadpisać stos i osiągnąć wykonanie kodu.

PInfo w wersji 0.6.9-5.1 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru -m. Atakujący mogą stworzyć złośliwy ciąg wejściowy z 564 bajtami wypełnienia, a następnie adresem powrotu, aby nadpisać wskaźnik instrukcji i wykonać shellcode z uprawnieniami użytkownika.

NRSS RSS Reader w wersji 0.3.9-1 zawiera podatność typu przepełnienie bufora na stosie, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru -F. Atakujący mogą stworzyć złośliwe dane wejściowe z 256 bajtami wypełnienia, a następnie kontrolowaną wartością EIP, aby nadpisać adres powrotu i uzyskać wykonanie kodu.

TRN 3.6-23 contains a stack buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying an oversized argument to the application. Attackers can craft a malicious command-line argument with 156 bytes of padding followed by a return address to overwrite the instruction pointer and execute shellcode with user privileges.

Yasr version 0.6.9-5 contains a buffer overflow vulnerability that allows local attackers to crash the application or execute arbitrary code by supplying an oversized argument to the -p parameter. Attackers can invoke yasr with a crafted payload containing junk data, shellcode, and a return address to overwrite the stack and trigger code execution.

TiEmu 3.03-nogdb+dfsg-3 contains a buffer overflow vulnerability in the ROM parameter handling that allows local attackers to crash the application or execute arbitrary code.

Multi Emulator Super System w wersji 0.154-3.1 zawiera podatność na przepełnienie bufora w obsłudze parametru gamma, co pozwala lokalnym atakującym na awarię aplikacji lub wykonanie dowolnego kodu. Atakujący mogą dostarczyć zbyt dużą wartość parametru gamma, aby przepełnić bufor stosu i nadpisać wskaźnik instrukcji kontrolowanym adresem.

yTree version 1.94-1.1 contains a stack-based buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying an excessively long argument to the application.

xwpe version 1.5.30a-2.1 and prior contains a stack-based buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying overly long input strings that exceed buffer boundaries.

Motyw Oxygen Theme dla WordPressa jest podatny na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 6.0.8 poprzez akcję AJAX laborator_calc_route. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań webowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka SureForms – Contact Form, Payment Form & Other Custom Form Builder dla WordPress jest podatna na obejście walidacji kwoty płatności we wszystkich wersjach do 2.5.2 włącznie. Problem wynika z funkcji create_payment_intent(), która waliduje płatność wyłącznie na podstawie wartości parametru kontrolowanego przez użytkownika.

Sterownik offload gniazda eswifi kopiuje dane dostarczone przez użytkownika do stałego bufora bez sprawdzania dostępnego miejsca, co prowadzi do przepełnienia bufora `eswifi->buf` i uszkodzenia pamięci jądra. Wykorzystanie tej podatności wymaga lokalnego kodu, który może wywołać API wysyłania gniazda.

Wtyczka Ultimate Member dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.11.2 włącznie. Problem wynika z przetwarzania tagu szablonu '{usermeta:password_reset_link}' w treści postu za pomocą shortcode '[um_loggedin]', co pozwala na wygenerowanie ważnego tokena resetowania hasła dla aktualnie zalogowanego użytkownika.