CVE Vulnerability Catalog

Przepełnienie bufora w libtelnet/encrypt.c w telnetd w systemach FreeBSD od wersji 7.3 do 9.0 oraz w aplikacjach MIT Kerberos Version 5 (krb5-appl) w wersji 1.0.2 i wcześniejszych, Heimdal w wersji 1.5.1 i wcześniejszych, GNU inetutils oraz prawdopodobnie innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi klucz szyfrowania. Wykorzystanie tej podatności miało miejsce w grudniu 2011 roku.

W Mini-Stream RM-MP3 Converter w wersji 3.1.2.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w pliku .pls.

W Mini-Stream Ripper w wersji 3.0.1.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi wpis w pliku .pls.

Funkcjonalność administracyjna w Wuzly 2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie ciasteczka dXNlcm5hbWU.

W Wuzly 2.0 zidentyfikowano wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak u, epage, epost oraz username w kilku plikach PHP.

RPM w wersjach od 4.4.x do 4.9.x, prawdopodobnie przed 4.9.1.2, pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet rpm z przygotowanymi nagłówkami i przesunięciami, które nie są prawidłowo obsługiwane podczas zapytania lub instalacji pakietu.

W serwerze NNTP (nntpd) dla Cyrus IMAPd w wersjach 2.4.x przed 2.4.12 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez wysłanie polecenia AUTHINFO USER bez konieczności przesyłania dodatkowego polecenia AUTHINFO PASS.

Kontrolka ActiveX Blueberry FlashBack w pliku BB FlashBack Recorder.dll w Blueberry BB FlashBack, używana w IBM Rational Rhapsody przed wersją 7.6.1 oraz innych produktach, nieprawidłowo implementuje metody (1) Start, (2) PauseAndSave, (3) InsertMarker oraz (4) InsertSoundToFBRAtMarker. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Kontrolka ActiveX Blueberry FlashBack w pliku BB FlashBack Recorder.dll w Blueberry BB FlashBack, używana w IBM Rational Rhapsody przed wersją 7.6.1 oraz innych produktach, nieprawidłowo implementuje metodę InsertMarker, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Kontrolka ActiveX Blueberry FlashBack w pliku BB FlashBack Recorder.dll w Blueberry BB FlashBack, używana w IBM Rational Rhapsody przed wersją 7.6.1 oraz innych produktach, nieprawidłowo implementuje metodę TestCompatibilityRecordMode, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wiele przepełnień bufora w stercie w Tor przed wersją 0.2.2.35 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez (1) nawiązanie połączenia SOCKS z SocksPort lub (2) wykorzystanie konfiguracji proxy SOCKS.

Funkcja PageListSort w pliku scripts/pagelist.php w PmWiki 2.x przed wersją 2.2.35 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie sekwencji PHP w zmodyfikowanym parametrze order w dyrektywie pagelist. Może to prowadzić do niezamierzonego użycia funkcji PHP create_function.

Przepełnienie bufora w Sielco Sistemi Winlog PRO przed wersją 2.07.09 oraz Winlog Lite przed wersją 2.07.09 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wprowadzenie nieprawidłowych danych w nieokreślonych polach pliku projektu.

Mozilla Firefox w wersjach od 4.x do 8.0, Thunderbird w wersjach od 5.0 do 8.0 oraz SeaMonkey przed wersją 2.6 mają lukę, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez element wideo Ogg, który nie jest prawidłowo obsługiwany po skalowaniu.

YARR, używany w Mozilla Firefox w wersjach od 4.x do 8.0, Thunderbird w wersjach od 5.0 do 8.0 oraz SeaMonkey przed wersją 2.6, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego JavaScriptu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 8.0, Thunderbird 5.0 do 8.0 oraz SeaMonkey przed 2.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory wywołujące niezgodność kompartamentów związanych z funkcją nsDOMMessageEvent::GetData oraz inne nieznane wektory.

Implementacja SVG w Mozilla Firefox 8.0, Thunderbird 8.0 i SeaMonkey 2.5 nieprawidłowo współdziała z obsługiwaczami zdarzeń DOMAttrModified, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez usuwanie elementów SVG.

W pliku validator/val_nsec3.c w Unbound przed wersją 1.4.13p2 nieprawidłowo przetwarzane są dowody dla stref podpisanych NSEC3, co pozwala zdalnym serwerom DNS na spowodowanie awarii demona poprzez nieprawidłową odpowiedź, która nie zawiera oczekiwanych rekordów NSEC3.

Funkcja modbus_125_handler w module Ethernet Schneider Electric Quantum na urządzeniu NOE 771 umożliwia zdalnym atakującym instalację dowolnych aktualizacji oprogramowania za pomocą kodu funkcji MODBUS 125 na porcie TCP 502.

Funkcja ComputePassword w module Ethernet Quantum firmy Schneider Electric na urządzeniu NOE 771 generuje hasło dla konta fwupgrade na podstawie adresu MAC. To umożliwia zdalnym atakującym uzyskanie dostępu poprzez wiadomość ARP lub wiadomość Neighbor Solicitation.