CVE Vulnerability Catalog

Podatność na wstrzykiwanie kodu w funkcji ldapagnt_eval w ldapagnt.dll w unifid.exe w NetIQ Privileged User Manager 2.3.x przed wersją 2.3.1 HF2 umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez spreparowane żądanie application/x-amf.

Nieokreślona podatność w kliencie Novell iPrint przed wersją 5.82 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez akcję op-client-interface-version.

Urządzenie Carlo Gavazzi EOS-Box przechowuje hasła w kodzie źródłowym pliku PHP. Wykorzystując te hasła, atakujący mogą uzyskać dostęp do urządzenia z uprawnieniami administratora.

Urządzenie Carlo Gavazzi EOS-Box nie weryfikuje poprawności danych przed wykonaniem zapytań. Atakujący mogą uzyskać dostęp do tabeli SQL na stronach, które nie wymagają uwierzytelnienia, co prowadzi do wycieku informacji z urządzenia.

Nieokreślona podatność w IBM Tivoli Storage Manager dla zarządzania przestrzenią (TSM HSM) przed wersją 6.2.5.0 oraz 6.3.x przed wersją 6.3.1.0 umożliwia lokalnym użytkownikom odczyt lub modyfikację obiektów systemu plików za pomocą nieznanych wektorów.

Interfejs webowy kamer IP Foscam i Wansview umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz wykonywanie funkcji administracyjnych lub odczytanie hasła administratora poprzez bezpośrednie żądanie do nieokreślonego adresu URL.

Nieokreślona podatność w kontrolce ActiveX TList 6 w Oracle Hyperion Financial Management 11.1.1.4 oraz 11.1.2.1.104 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W podatności CVE-2012-1712 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w komponencie Liferay w serwerze Oracle Sun GlassFish Web Space przed wersją 10.0 Update 7 Patch 2. Wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w yaSSL, używanym w MySQL 5.5.20 oraz prawdopodobnie innych wersjach, w tym 5.5.x przed 5.5.22 i 5.1.x przed 5.1.62, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zidentyfikowany przez VulnDisco Pack Professional 9.17.

Adobe Shockwave Player w wersjach do 11.6.8.638 umożliwia zdalnym atakującym wywołanie instalacji dowolnych podpisanych Xtras za pomocą filmu Shockwave, który zawiera adres URL Xtra. Przykład stanowi adres URL dla przestarzałego Xtra.

Adobe Shockwave Player w wersjach do 11.6.8.638 umożliwia zdalnym atakującym wywołanie instalacji funkcji zgodności Shockwave Player 10.4.0.025 poprzez spreparowany dokument HTML, który odnosi się do treści Shockwave z określonym parametrem zgodności, związanym z atakiem 'downgrading'.

Nieokreślona podatność w komponencie IBM HTTP Server 5.3 w IBM WebSphere Application Server (WAS) dla z/OS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Wtyczka Portable phpMyAdmin przed wersją 1.3.1 dla WordPressa umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do konsoli phpMyAdmin poprzez bezpośrednie żądanie do wp-content/plugins/portable-phpmyadmin/wp-pma-mod.

Procesor serwisowy w systemach IBM Power 5 91##-### i 940#-### przed wersją SF240_418_382 nie zapewnia wykonania kodu zapory, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w programie RealNetworks RealPlayer przed wersją 16.0.0.282 oraz w wersjach RealPlayer SP 1.0 do 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RealMedia.

RealNetworks RealPlayer w wersjach przed 16.0.0.282 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik RealAudio, który powoduje dostęp do nieprawidłowego wskaźnika.

Wielokrotne podatności związane z niecytowanymi ścieżkami wyszukiwania w systemie Windows w komponentach (1) Manager i (2) Agent w Symantec Enterprise Security Manager (ESM) przed wersją 11.0 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Konsola zarządzania w Symantec Endpoint Protection (SEP) 11.0 przed RU7-MP3 i 12.1 przed RU2 oraz w Symantec Endpoint Protection Small Business Edition 12.x przed 12.1 RU2 nieprawidłowo waliduje dane wejściowe dla skryptów PHP, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W pliku file-xwd.c w wtyczce X Window Dump (XWD) w GIMP 2.8.2 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (denial of service) oraz potencjalnie wykonać dowolny kod, przesyłając duże maski kolorów (czerwony, zielony lub niebieski) w pliku XWD.

W podatności CVE-2012-5468 występuje przepełnienie bufora w stercie w pliku iconvert.c w komponencie bogolexer w Bogofilter przed wersją 1.2.3. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez e-mail zawierający ciąg base64, który jest dekodowany do niekompletnych znaków wielobajtowych.