CVE Vulnerability Catalog

Safari na systemie Apple iPhone OS 3.1.3 dla iPod touch pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dużą liczbę w atrybucie numcolors elementu recolorinfo w pliku VML. Może to być związane z problemem opisanym w CVE-2007-0024.

Safari na systemie iPhone OS 3.1.3 dla iPod touch umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wykorzystanie wywołań document.write z długimi, spreparowanymi ciągami.

Safari na systemie Apple iPhone OS 3.1.3 dla iPod touch pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu. Problemy te mogą być związane z tablicą długich ciągów, tablicą elementów IMG z nieprawidłowymi ciągami w atrybutach SRC oraz elementem TBODY bez powiązanego elementu TABLE.

Microsoft Internet Explorer 7.0 na systemach Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez określony dokument XML, który odnosi się do spreparowanej strony internetowej w atrybucie SRC elementu obrazu. Jest to związane z podatnością typu '0day'.

W Mini-stream RM Downloader występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku .smi.

Przepełnienie bufora w BrotherSoft BMXPlay 0.4.4b umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku .BMX.

W Mpegable Player 2.12 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając długi ciąg w pliku .YUV.

W EW-MusicPlayer 0.8 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez długi ciąg w źle sformatowanym pliku playlisty (.m3u).

W TraktorBeatport.exe w wersji 1.0.0.283, w aplikacji Beatport Player 1.0.0.0, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w źle sformatowanym pliku playlisty (.m3u).

W Mercury Audio Player w wersji 1.21 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wprowadzenie długiego ciągu w źle sformatowanym pliku playlisty .b4s lub .pls.

W Mercury Audio Player w wersji 1.21 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w źle sformatowanym pliku playlisty (.m3u).

Wielokrotne przepełnienia bufora w serwerze FTP na adapterze NAS Addonics NASU2FW41 z loaderem 1.17 umożliwiają zdalnym atakującym spowodowanie awarii usługi (przerwa w TCP/IP) poprzez długie argumenty do poleceń (1) XRMD, (2) delete, (3) RNFR lub (4) RNTO.

Metoda Standard Remember w TikiWiki CMS/Groupware w wersjach 3.x przed 3.5 pozwala zdalnym atakującym na obejście ograniczeń dostępu związanych z 'trwałym logowaniem'. Problem ten wynika prawdopodobnie z generowania przewidywalnych ciasteczek na podstawie adresu IP i agenta użytkownika w pliku userslib.php.

Funkcja user_logout w TikiWiki CMS/Groupware w wersjach 4.x przed 4.2 nie usuwa poprawnie ciasteczek logowania użytkowników, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez ponowne wykorzystanie ciasteczek.

W TikiWiki CMS/Groupware 3.x przed wersją 3.5 występuje podatność na wstrzykiwanie SQL w funkcji _find w pliku searchlib.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zmiennej $searchDate.

Wielokrotne podatności na wstrzykiwanie SQL w TikiWiki CMS/Groupware 4.x przed wersją 4.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z plikami tiki-searchindex.php i tiki-searchresults.php.

Funkcja mlfi_envrcpt w spamass-milter.cpp w wtyczce SpamAssassin Milter 0.3.1, przy użyciu opcji expand, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych za pomocą metaznaków powłoki w polu RCPT TO wiadomości e-mail.

Implementacja safe_mode w PHP przed wersją 5.2.13 nieprawidłowo obsługuje ścieżki katalogów, które nie kończą się znakiem / (ukośnik). To umożliwia atakującym, w zależności od kontekstu, obejście zamierzonych ograniczeń dostępu za pomocą funkcji tempnam.

Podatność CVE-2009-4752 dotyczy zdalnego włączenia pliku w PHP w pliku anzeiger/start.php w Swinger Club Portal. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze go.

Podatność SQL injection w pliku anzeiger/start.php w Swinger Club Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rubrik.