CVE Vulnerability Catalog

Podatność SQL injection w pliku incident_attachments.php w Support Incident Tracker (SiT!) w wersji 3.65 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez przesłany plik z odpowiednio skonstruowaną nazwą pliku.

Wielokrotne przepełnienia bufora w kontrolerze PLC Modicon Quantum firmy Schneider Electric umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez źle sformułowane żądania do (1) serwera FTP lub (2) serwera HTTP.

W podatności CVE-2012-0029 występuje przepełnienie bufora w stercie w funkcji process_tx_desc w emulacji e1000 w qemu-kvm 0.12, co pozwala użytkownikom systemu gościa na spowodowanie awarii QEMU oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanych pakietów w trybie legacy.

mod_cluster w JBoss Enterprise Application Platform 5.1.2 dla Red Hat Linux pozwala węzłom roboczym rejestrować się z dowolnymi wirtualnymi hostami, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu. Atakujący mogą dostarczać złośliwe treści, przejmować sesje oraz kradnąć dane uwierzytelniające.

W funkcji hfs_mac2asc w pliku fs/hfs/trans.c w jądrze Linux 2.6 występuje przepełnienie bufora na stosie. Lokalne osoby mogą spowodować awarię systemu (denial of service) oraz potencjalnie wykonać dowolny kod, wykorzystując obraz HFS z odpowiednio skonstruowanym polem len.

W libsysutils w systemie Android w wersjach 2.2.x do 2.2.2 oraz 2.3.x do 2.3.6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu. Problem ten występuje, gdy aplikacja wywołuje metodę FrameworkListener::dispatchCommand z nieprawidłową liczbą argumentów.

Podatność typu double free w funkcji prepare_exec w pliku src/exec.c w Logsurfer 1.5b i wcześniejszych oraz Logsurfer+ 1.7 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane ciągi w pliku dziennika.

Przepełnienie bufora w serwerze EMC NetWorker w wersjach 7.5.x i 7.6.x przed 7.6.3 SP1 Cumulative Release build 851 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Komponent host-services w Symantec pcAnywhere w wersjach 12.5.x do 12.5.3 oraz IT Management Suite pcAnywhere Solution w wersjach 7.0 i 7.1 nie filtruje poprawnie danych logowania i uwierzytelniania. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną sesję na porcie TCP 5631.

Nieokreślona podatność w Hitachi COBOL2002 Net Developer, Net Server Suite oraz Net Client Suite w wersjach 01-00, 01-01 do 01-01-/D, 01-02 do 01-02-/F, 01-03 do 01-03-/F, 02-00 do 02-00-/D, 02-01 do 02-01-/C oraz prawdopodobnie innych wersjach przed 02-01-/D umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

W RenRen Talk 2.9 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany obraz w wiadomości czatu, co zostało zademonstrowane przy użyciu pliku PNG.

Błąd związany z podpisem liczby całkowitej w RenRen Talk 2.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wymiary pliku skórki, co prowadzi do przepełnienia bufora na stercie, co zostało zademonstrowane przy użyciu obrazu BMP.

Podatność SQL injection w pliku checklogin.aspx w ICloudCenter ICTimeAttendance 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr passw.

W podatności CVE-2012-0069 występuje luka typu SQL injection w pliku ajax.php w systemie Batavi przed wersją 1.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru boxToReload.

Podatność na wstrzykiwanie SQL w Stoneware webNetwork przed wersją 6.0.8.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 16.0.912.77 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą DOM.

Skia, używana w Google Chrome przed wersją 16.0.912.77, nie wykonuje wszystkich wymaganych inicjalizacji wartości, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

W Google Chrome przed wersją 16.0.912.77 występuje przepełnienie bufora w sterowniku drzewa, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków.

Podatność typu use-after-free w funkcji Safe Browsing w Google Chrome przed wersją 16.0.912.75 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z wpisem nawigacyjnym i stroną interstycjalną.

Podatność typu use-after-free w Google Chrome przed wersją 16.0.912.77 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z selekcjami DOM.