CVE Vulnerability Catalog

W funkcji pdfmoz_onmouse w pliku moz_main.c wtyczki MuPDF 2008.09.02 dla Firefoksa występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowaną stronę internetową.

W MediaCAST 8 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez cookie CP_ENLARGESTYLE lub nieokreślone dane wejściowe w pliku authenticate_ad_setup_finished.cfm.

MediaCAST w wersji 8 i wcześniejszych umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie ciasteczka (1) CP_RIGHTSOURCE lub (2) bdclient_Inventive do domyślnego URI pod adresem inventivex/managetraining/, co jest związane z problemem 'iniekcji XML'.

Domyślna konfiguracja interfejsu administracyjnego New Atlanta BlueDragon w MediaCAST 8 i wcześniejszych wersjach umożliwia zewnętrzne połączenia TCP na porcie 10000, zamiast ograniczać je tylko do 127.0.0.1. To ułatwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sesję TCP.

Kompilator JIT w Microsoft .NET Framework 3.5 Gold i SP1, 3.5.1 oraz 4.0, gdy IsJITOptimizerDisabled jest ustawione na fałsz, nieprawidłowo obsługuje wyrażenia związane z nullowymi ciągami, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnego kodu w sprzyjających okolicznościach, wykorzystując przygotowaną aplikację.

Nieokreślona podatność w Google Chrome 11.0.696.65 na systemie Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów. Informacje na temat tej podatności są niejasne i mogą dotyczyć wielu podatności lub produktów.

Nieokreślona podatność w kliencie Skype 5.x przed wersją 5.1.0.922 na Mac OS X umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez specjalnie przygotowaną wiadomość.

W podatności CVE-2010-4284 występuje luka typu SQL injection w formularzu uwierzytelniania zintegrowanego serwera WWW w Data Management Server (DMS) przed wersją 1.4.3. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Routery Yamaha z serii RTX, RT, SRT, RTV, RTW i RTA oraz routery NEC IP38X z firmware 6.x do 10.x nieprawidłowo obsługują opcje nagłówka IP, co pozwala zdalnym atakującym na spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez spreparowaną opcję, która wywołuje dostęp do nieprawidłowej lokalizacji pamięci.

Błąd związany z nieprawidłowym traktowaniem znaków całkowitych w funkcji drm_modeset_ctl w subsystemie Direct Rendering Manager (DRM) w jądrze Linux przed wersją 2.6.38 oraz w jądrze OpenBSD przed wersją 4.9. Umożliwia to lokalnym użytkownikom wywołanie operacji zapisu poza dozwolonym zakresem, co może prowadzić do awarii systemu lub innych nieokreślonych skutków.

Podatność na przejście do katalogu w OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector 6.00, 6.10 i 6.11 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia do katalogu w nazwie pliku w wiadomości GET_FILE.

W programie OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector w wersjach 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość bm.

W programie OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector w wersjach 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość omniiaputil.

W programie OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector w wersjach 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość HPFGConfig.

W programie OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez sfałszowaną wiadomość stutil.

W programie OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector w wersjach 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość EXEC_INTEGUTIL.

W programie OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector w wersjach 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość EXEC_SCRIPT.

W programie OmniInet.exe w usłudze Backup Client Service w HP OpenView Storage Data Protector 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość GET_FILE.

W programie OmniInet.exe w usłudze Backup Client Service w HP OpenView Storage Data Protector 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość EXEC_BAR.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.17 oraz 4.x przed wersją 4.0.1, a także w Thunderbird 3.1.x przed wersją 3.1.10, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.