CVE Vulnerability Catalog

Przepełnienie bufora w VideoSpirit Pro 1.6.8.1 i prawdopodobnie wcześniejszych wersjach oraz VideoSpirit Lite 1.4.0.1 i prawdopodobnie innych wersjach, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik projektu VideoSpirit (.visprj) zawierający element valitem z długim atrybutem 'name'.

W Nokia Multimedia Player 1.00.55.5010, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez długi wpis w pliku playlisty (.npl).

Podatność na przejście do katalogu w Sybase EAServer 6.x przed wersją 6.3 ESD#2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji '../' w odpowiednio skonstruowanym żądaniu.

Nieokreślona podatność w Sybase EAServer 5.x i 6.x przed wersją 6.3 ESD#2, używana w Appeon, Replication Server Messaging Edition (RSME) i WorkSpace, umożliwia zdalnym atakującym instalację dowolnych usług internetowych oraz wykonanie dowolnego kodu, związana z 'wadą projektową'.

Podatność SQL injection w pliku default.asp w HotWebScripts HotWeb Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru PageId. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność na wstrzykiwanie SQL w komponencie JRadio (com_jradio) przed wersją 1.5.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W funkcji CDrawPoly::Serialize w fxscover.exe w Microsoft Windows Fax Services Cover Page Editor 5.2 r2 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi rekord w pliku Fax Cover Page (.cov).

W funkcji hpmud_get_pml w bibliotece HPLIP występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wysyłając odpowiedź SNMP z dużą wartością długości.

Nieokreślona podatność w Oracle Solaris 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu, związana z protokołami SMB i CIFS.

Nieokreślona podatność w komponencie Audit Vault w Oracle Audit Vault 10.2.3.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Informacje te pochodzą z raportu CPU z stycznia 2011 roku.

Nieokreślona podatność w Oracle Solaris 8, 9 i 10 pozwala zdalnym atakującym na wpływanie na poufność, integralność i dostępność, związana z demonem usługi CDE Calendar Manager oraz RPC.

Nieokreślona podatność w komponencie PeopleTools w Oracle PeopleSoft i JDEdwards Suite w wersjach 8.50.11 do 8.50.15 oraz 8.51GA do 8.51.05 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związane z technologią PIA Core.

Nieokreślona podatność w komponencie Services for Beehive w Oracle Fusion Middleware 2.0.1.0, 2.0.1.1, 2.0.1.2, 2.0.1.2.1 i 2.0.1.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją również obawy dotyczące niewłaściwego obsługiwania bajtów null (%00) w parametrze oceny, co może prowadzić do wykonania dowolnego kodu JSP.

Nieokreślona podatność w komponencie Client System Analyzer w Oracle Database Server 11.1.0.7 i 11.2.0.1 oraz Enterprise Manager Grid Control 10.2.0.5 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu. Istnieją sugestie, że problem może dotyczyć narażonego skryptu JSP, który akceptuje przesyłanie XML w połączeniu z bajtami NULL w nieokreślonym parametrze, co umożliwia wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 pozwala zdalnym atakującym wpływać na integralność i dostępność systemu poprzez nieznane wektory związane z Import Server. Istnieją również twierdzenia, że atakujący mogą nadpisywać dowolne pliki i wykonywać dowolny kod.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 umożliwia zdalnym atakującym wpływanie na integralność danych poprzez nieznane wektory związane z narzędziem Import Export Utility.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 pozwala zdalnym atakującym na wpływanie na poufność danych poprzez nieznane wektory związane z Import Server. Istnieją również twierdzenia, że atakujący mogą odczytać dowolne pliki za pomocą pełnej ścieżki w pierwszym argumencie metody ImportBodyText w kontrolce ActiveX EasyMail (emsmtp.dll).

Nieokreślona podatność w komponencie Health Sciences - Oracle Argus Safety w aplikacjach Oracle Industry 5.0, 5.0.1, 5.0.2 i 5.0.3 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z logowaniem i LDAP.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 umożliwia zdalnym atakującym wpływanie na integralność i dostępność systemu poprzez nieznane wektory związane z operacjami wewnętrznymi.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z operacjami wewnętrznymi. Istnieją również twierdzenia, że atakujący mogą nadpisywać lub usuwać dowolne pliki za pomocą pełnej ścieżki w drugim argumencie metody DownloadSingleMessageToFile w komponencie ActiveX EMPOP3Lib.