CVE Vulnerability Catalog

W podatności CVE-2010-4235 występuje luka formatu w serwerze RealNetworks Helix w wersjach 12.x, 13.x i 14.x przed 14.2, oraz w Helix Mobile Server w tych samych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek HTTP x-wap-profile.

Telefon Nokia E75 z oprogramowaniem układowym przed wersją 211.12.01 pozwala atakującym w bliskiej odległości na ominięcie kodu blokady urządzenia poprzez wprowadzenie nieokreślonej sekwencji przycisków podczas uruchamiania.

EMC Data Protection Advisor Collector w wersjach 5.7 i 5.7.1 na platformach Solaris SPARC używa słabych uprawnień dla nieokreślonych plików, co umożliwia lokalnym użytkownikom uzyskanie uprawnień w nieznany sposób.

W Wireshark przed wersją 1.2 występuje przepełnienie bufora w stercie w pliku wiretap/pcapng.c, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując spreparowany plik zrzutu.

W pliku libdirectx_plugin.dll w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.1.8 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną szerokość w pliku NSV.

W pliku libdirectx_plugin.dll w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.1.8 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną szerokość w pliku AMV, związana z podatnością na 'dangling pointer'.

Domyślna konfiguracja konsoli serwera w IBM Lotus Domino nie wymaga hasła, co umożliwia atakującym znajdującym się w pobliżu fizycznie dokonanie zmian administracyjnych lub uzyskanie poufnych informacji za pomocą poleceń Load, Tell lub Set Configuration.

Konsola zdalna w Server Controller w IBM Lotus Domino 7.x i 8.x weryfikuje dane uwierzytelniające na podstawie pliku znajdującego się w lokalizacji UNC określonej przez klienta. To umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnego kodu, poprzez umieszczenie tej lokalizacji w polu COOKIEFILE.

Google Chrome w wersjach przed 10.0.648.204 nieprawidłowo obsługuje tekst SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

WebKit, używany w Google Chrome przed wersją 10.0.648.204 oraz w Apple Safari przed wersją 5.0.6, nieprawidłowo obsługuje relacje rodzicielskie w drzewie DOM. To może umożliwić zdalnym atakującym wywołanie odmowy usługi, przeprowadzenie ataków typu cross-site scripting (XSS) lub potencjalnie inne nieokreślone skutki.

Google Chrome w wersjach przed 10.0.648.204 nieprawidłowo obsługuje sekwencje tokenów CSS, co może prowadzić do awarii usługi lub innych nieokreślonych skutków za pomocą nieznanych wektorów, które prowadzą do 'starego wskaźnika'.

Podatność typu use-after-free w implementacji HTMLCollection w Google Chrome przed wersją 10.0.648.204 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji ładowania ramek w Google Chrome przed wersją 10.0.648.204 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 10.0.648.204 nieprawidłowo obsługuje ciągi bazowe, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory, związane z 'błędem bufora'.

Podatność SQL injection w pliku takefreestart.php w PreProjects Pre Online Tests Generator Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid2.

W podatności CVE-2010-4774 występuje luka typu SQL injection w pliku pdf.php w AuraCMS w wersji 1.62, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2007-4804 i CVE-2007-4171.

Nieokreślona podatność w Hitachi EUR Form Client przed wersją 05-10 -/D 2010.11.15 oraz w Hitachi EUR Form Service przed wersją 05-10 -/D 2010.11.15, a także w uCosminexus EUR Form Service przed wersją 07-60 -/D 2010.11.15 na Windows oraz przed wersją 07-50 -/D 2010.11.15 na Linux i przed wersją 07-50 -/C 2010.11.15 na AIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku viewforum.php w S-CMS 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w skrypcie CommodityRentals DVD Rentals pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji katalogu.

Podatność na przejście katalogu w komponencie Jimtawl (com_jimtawl) w wersji 1.0.2 Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze task w pliku index.php.