CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku search.php w Banana Dance, prawdopodobnie w wersji B.1.5 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru category.

Przepełnienie bufora w modułach kodu uwierzytelnionego SINIT w technologii Intel Trusted Execution (TXT) w różnych chipsetach Intel umożliwia lokalnym użytkownikom obejście mechanizmu ochrony Trusted Execution Technology oraz wykonywanie innych nieokreślonych funkcji SINIT ACM.

W StoryBoard Quick 6 Build 3786, a być może także w StoryBoard Artist i StoryBoard Studio, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w polu elementu string w pliku xml ramki.

W programie CyberLink Power2Go 7 (wersja 196) i 8 (wersja 1031) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez manipulację parametrami src i name w pliku projektu p2g.

W CCMPlayer 1.5 firmy Castillo Bueno Systems występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy utworu w liście odtwarzania m3u.

W podatności CVE-2011-5169 występuje luka typu SQL injection w pliku scheduleProps.jsp w SonicWall ViewPoint 6.0 SP2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr scheduleID.

Podatność SQL injection w pliku user.php w Banana Dance przed wersją B.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2011-5167 występuje przepełnienie bufora w sterowniku ActiveX Tidestone Formula One (TTF16.ocx) w metodzie SetDevNames. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu do parametru DriverName.

W KnFTP 1.0.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długiego ciągu znaków do różnych komend FTP.

W Free MP3 CD Ripper w wersjach 1.1, 2.6 i wcześniejszych występuje przepełnienie bufora na stosie podczas konwersji pliku. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .wav.

Wersje AbsoluteFTP od 1.9.6 do 2.2.10 zawierają podatność na przepełnienie bufora na stosie, która pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku w odpowiedzi na polecenie LIST.

W GOM Player w wersji 2.1.33.5071 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez plik .ASX z długim URI w tagu 'ref href'. Problem ten jest wynikiem regresji związanej z CVE-2007-0707.

Podatność w ISC BIND 9.x przed wersją 9.7.6-P3, 9.8.x przed 9.8.3-P3, 9.9.x przed 9.9.1-P3 oraz 9.4-ESV i 9.6-ESV przed 9.6-ESV-R7-P3 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez zapytanie o długi rekord zasobów, co prowadzi do awarii asercji i zakończenia działania demona named.

Podatność w ISC DHCP w wersjach 4.1.x przed 4.1-ESV-R7 oraz 4.2.x przed 4.2.4-P2 pozwala zdalnym atakującym na spowodowanie awarii demona w określonych okolicznościach poprzez ustanowienie dzierżawy IPv6 w środowisku, gdzie czas wygaśnięcia dzierżawy jest później skracany.

Google Chrome w wersjach przed 18.0.1025308 na Androidzie umożliwia zdalnym atakującym obejście polityki Same Origin i uzyskanie dostępu do lokalnych plików poprzez wykorzystanie dowiązań symbolicznych.

Google Chrome w wersjach przed 18.0.1025308 na Androida nie ogranicza prawidłowo dostępu z kodu JavaScript do interfejsów API Androida, co pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu poprzez spreparowaną stronę internetową.

WebKit, używany w Apple iTunes przed wersją 10.7, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.

WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.

WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową.

WebKit, używany w Apple iTunes przed wersją 10.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-09-12-1.