CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora w odtwarzaczach formatu Cisco WebEx Recording Format (WRF) i Advanced Recording Format (ARF) T27LB przed SP21 EP3 oraz T27LC przed SP22 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf.

Wielokrotne przepełnienia bufora w odtwarzaczach formatu nagrań Cisco WebEx (WRF) i zaawansowanego formatu nagrań (ARF) przed SP21 EP3 oraz T27LC przed SP22 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf.

Wielokrotne przepełnienia bufora w odtwarzaczach formatu Cisco WebEx Recording Format (WRF) i Advanced Recording Format (ARF) T27LB przed SP21 EP3 oraz T27LC przed SP22 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .wrf lub .arf.

Przepełnienie bufora w ZfHIPCND.exe w Novell ZENworks Handheld Management 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet IP Conduit wysłany na port TCP 2400.

HP OpenView Performance Insight Server w wersjach 5.2, 5.3, 5.31, 5.4 i 5.41 zawiera 'ukryte konto' w klasie com.trinagy.security.XMLUserManager, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą metody doPost w klasie com.trinagy.servlet.HelpManagerServlet.

Podatność SQL injection w MODx Evolution 1.0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory związane z AjaxSearch.

Podatność na wstrzykiwanie kodu w pliku IMAdminSchedTask.asp w interfejsie administracyjnym Symantec IM Manager w wersji 8.4.16 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry metody ScheduleTask.

W podatności CVE-2010-4721 występuje luka typu SQL injection w pliku news.php w aplikacji Immo Makler, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w komponencie JExtensions JE Auto (com_jeauto) przed wersją 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z stroną widoku elementu.

Podatność typu directory traversal w komponencie JRadio (com_jradio) przed wersją 1.5.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przechodzenia katalogów w parametrze kontrolera do index.php.

W IBM Tivoli Integrated Portal (TIP) w wersji 1.1.1.1, używanym w IBM Tivoli Common Reporting (TCR) w wersji 1.2.0 przed Interim Fix 9, występuje wiele nieokreślonych podatności. Są one związane z lukami w zabezpieczeniach Websphere Application Server oraz wieloma wewnętrznymi defektami i APAR-ami.

Przepełnienie bufora w komponencie DB2 Administration Server (DAS) w IBM DB2 9.1 przed FP10, 9.5 przed FP7 oraz 9.7 przed FP3 na systemach Linux, UNIX i Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

System Zarządzania Alertami Intel (AMS), używany w Symantec Antivirus Corporate Edition (SAVCE) 10.x przed 10.1 MR10, Symantec System Center (SSC) 10.x oraz Symantec Quarantine Server 3.5 i 3.6, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane wiadomości przesyłane przez TCP.

Błąd obcinania liczb całkowitych w opera.dll w przeglądarce Opera przed wersją 11.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez formularz HTML z elementem select zawierającym dużą liczbę elementów.

Serwer DHCPv6 w ISC DHCP w wersjach 4.0.x i 4.1.x przed 4.1.2-P1, 4.0-ESV i 4.1-ESV przed 4.1-ESV-R1 oraz 4.2.x przed 4.2.1b1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i awaria demona) poprzez wysłanie wiadomości przez IPv6 dla adresu, który został odrzucony lub porzucony.

W vidplin.dll w programie RealNetworks RealPlayer 11.0 do 11.1 oraz 14.0.x przed wersją 14.0.2, a także w RealPlayer SP 1.0 do 1.1.5, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek w pliku AVI.

HDNLRSVC.EXE w usłudze Intel Alert Handler w systemie Intel Alert Management System umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez wysłanie do msgsys.exe ścieżki UNC. Wykorzystywana jest ona bezpośrednio w wywołaniu CreateProcessA.

W systemie Intel Alert Management (AMS) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to wersji Symantec AntiVirus Corporate Edition 10.x przed 10.1 MR10, Symantec System Center 10.x oraz Symantec Quarantine Server 3.5 i 3.6.

Menadżer pobierania w Operze przed wersją 11.01 na systemie Windows nieprawidłowo określa ścieżkę do aplikacji przeglądającej system plików. To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która hostuje plik wykonywalny.

Wielokrotne przepełnienia bufora na stosie w Novell GroupWise przed wersją 8.02HP umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host. Dotyczy to m.in. gwpoa.exe w Poście Agent, gwmta.exe w Agencie Transferu Wiadomości, gwia.exe w Agencie Internetowym, Agenta WebAccess oraz Agenta Monitorującego.