CVE Vulnerability Catalog

Nieokreślona podatność w pakiecie dbugs w systemie Google Chrome OS przed wersją R12 0.12.433.38 Beta może prowadzić do nieznanego wpływu i wektorów ataku.

Google Chrome OS przed wersją R12 0.12.433.38 Beta umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie pliku /var/lib/chromeos-aliases.conf i umieszczenie w nim poleceń.

Podatność na wstrzykiwanie SQL w RADVISION iVIEW Suite przed wersją 7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w programie Adobe Photoshop przed wersją 12.0.4 może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w Virtualization Manager 1.2.2 w IBM Systems Director 1.2.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w FFmpeg w wersjach od 0.4.x do 0.6.x, używanych w MPlayer 1.0 oraz innych produktach, w systemach Mandriva Linux 2009.0, 2010.0 i 2010.1, a także w Corporate Server 4.0 i Mandriva Enterprise Server 5. Podatności te mają nieznany wpływ i wektory ataku.

Funkcjonalność dekodowania VC-1 w FFmpeg przed wersją 0.5.4, używana w MPlayer i innych produktach, nie ogranicza poprawnie operacji odczytu. To pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik VC-1.

Serwer WWW SmarterTools SmarterStats 6.0 pomija nagłówek Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji. Dotyczy to m.in. stron administracyjnych oraz plików konfiguracyjnych.

Serwer WWW SmarterTools SmarterStats 6.0 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji. Dotyczy to m.in. stron administracyjnych oraz plików .txt i .jpg w katalogu Temp.

W pliku Login.aspx serwera webowego SmarterTools SmarterStats 6.0 generowane jest pole formularza hasła ctl00$MPH$txtPassword bez wyłączenia funkcji autouzupełniania. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia, wykorzystując nieobserwowaną stację roboczą.

Wielokrotne podatności na wstrzykiwanie SQL w serwerze WWW SmarterTools SmarterStats 6.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone parametry w różnych lokalizacjach, takich jak Admin/frmSite.aspx, Default.aspx, Services/SiteAdmin.asmx oraz Client/frmViewReports.aspx.

W serwerze WWW SmarterTools SmarterStats 6.0 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie znaków & (ampersand) na początku i końcu. Atak może być przeprowadzony za pomocą różnych parametrów, w tym ciasteczka STTTState oraz kilku parametrów związanych z ustawieniami administracyjnymi.

Wielokrotne podatności na wstrzykiwanie SQL w Cisco Unified Operations Manager (CUOM) przed wersją 8.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry CCMs lub ccm w odpowiednich punktach końcowych.

W podatności CVE-2011-2141 występuje luka typu SQL injection w TMWeb w IBM Datacap Taskmaster Capture w wersji 8.0.1 przed FP1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Implementacja DKIM w Exim 4.7x przed wersją 4.76 pozwala na dopasowywanie identyfikatorów DKIM do elementów wyszukiwania, a nie tylko do ciągów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub dostęp do systemu plików poprzez spreparowany identyfikator.

Wielokrotne przepełnienia liczb całkowitych w implementacji filtrów SVG w WebCore w WebKit w Google Chrome przed wersją 11.0.696.68 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

W Adobe Audition 3.0.1 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane w nieokreślonych polach w sekcji TRKM pliku sesji Audition (.ses). Problem ten jest związany z niespójnym użyciem typów danych znakowych.

Przepełnienie bufora w Adobe Audition 3.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik sesji Audition (.ses).

Adobe Flash Player before 10.3.181.14 on Windows, Mac OS X, Linux, and Solaris and before 10.3.185.21 on Android allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content.

Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.