CVE Vulnerability Catalog

Podatność w usłudze Print Spooler w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowaną odpowiedź. Jest to znane jako 'Podatność formatu ciągu w usłudze Print Spooler'.

Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of Layout Memory Corruption'.

Samsung NET-i viewer w wersji 1.37.120316 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez przesłanie ujemnej wartości rozmiaru w żądaniu TCP do NiwMasterService lub NiwStorageService.

Metoda ConnectDDNS w kontrolkach ActiveX STWConfigNVR 1.1.13.15 oraz STWConfig 1.1.14.13 w Samsung NET-i viewer 1.37.120316 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Podatność ta może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.

W metodzie BackupToAvi w kontrolkach ActiveX UMS_Ctrl 1.5.1.1 oraz UMS_Ctrl_STW 2.0.1.0 w Samsung NET-i viewer 1.37.120316 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg w parametrze fname.

Wiele nieokreślonych podatności w SPIP przed wersją 1.9.2.o, 2.0.x przed 2.0.18 oraz 2.1.x przed 2.1.13. Podatności te mają nieznany wpływ i wektory ataku, które nie są związane z atakami typu cross-site scripting (XSS).

Telewizor Samsung D6000 oraz prawdopodobnie inne produkty umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez wprowadzenie długiego ciągu w określonych polach, co może prowadzić do przepełnienia bufora.

Telewizory Samsung D6000 oraz prawdopodobnie inne produkty pozwalają zdalnym atakującym na wywołanie odmowy usługi (ciągłe uruchamianie na nowo) poprzez spreparowaną nazwę kontrolera.

Nieokreślona podatność w MAPI w vBulletin Suite w wersjach od 4.1.2 do 4.1.12, Forum w wersjach od 4.1.2 do 4.1.12 oraz wtyczce MAPI w wersji 1.4.3 dla vBulletin 3.x. Podatność ta ma nieznany wpływ oraz wektory ataku.

Podatność na przejście do katalogu w pliku upgrade.php w Piwigo przed wersją 2.3.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

W podatności CVE-2011-5099 występuje luka typu SQL injection w pliku helper/popup.php komponentu ccNewsletter (mod_ccnewsletter) w wersjach od 1.0.7 do 1.0.9 dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w wtyczce Image News slider przed wersją 3.3 dla WordPressa, która może prowadzić do nieokreślonego wpływu oraz umożliwia ataki zdalne.

Podatność SQL injection w pliku photo.php w Trombinoscope 3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku serendipity_admin.php w Serendipity przed wersją 1.6.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru serendipity[plugin_to_conf]. Istnieje możliwość, że problem ten może wynikać z ataku typu cross-site request forgery (CSRF).

Wielokrotne podatności na wstrzykiwanie SQL w MyBB (MyBulletinBoard) przed wersją 1.6.1 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru keywords w akcjach (1) do_search w search.php lub (2) do_stuff w private.php. Dostawca kwestionuje tę kwestię, twierdząc, że 'chociaż to nie prowadzi do wstrzykiwania SQL, to jednak generuje ogólny błąd SQL MyBB.'

W Travelon Express 6.2.2 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez różne parametry, takie jak hid, id, fid i cid w odpowiednich plikach PHP.

Wielokrotne podatności na wstrzykiwanie SQL w Free Realty w wersji 3.1-0.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) view w pliku agentdisplay.php lub (2) edit w pliku admin/admin.php.

Nieokreślona podatność w Hitachi Cobol GUI Option w wersjach 06-00, 06-01 do 06-01-/A, 07-00, 07-01 przed 07-01-/B oraz 08-00 przed 08-00-/B, a także w Cobol GUI Option Server w wersjach 07-00, 07-01 przed 07-01-/B oraz 08-00 przed 08-00-/B, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku category_edit.php w Proman Xpress 5.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W bibliotece libjpeg-turbo w wersji 1.2.0 występuje przepełnienie bufora oparte na stercie w funkcji get_sos, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając odpowiednio skonstruowany nagłówek obrazu JPEG.