CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w RoomPHPlanning 1.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginus w pliku Login.php oraz pole Stare Hasło w pliku changepwd.php. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia SQL poprzez parametr id w pliku admin/userform.php.

W programie JetCast.exe w wersji 2.0.4.1109, używanym w jetAudio 7.5.2 i 7.5.3.15, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi tag ID3 w pliku MP3.

Wielokrotne podatności na zdalne włączenie pliku PHP w Webradev Download Protect 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[RootPath] w plikach Framework/EmailTemplates.class.php, Customers/PDPEmailReplaceConstants.class.php oraz Admin/ResellersManager.class.php w katalogu includes/DProtect.

Usługa CTI Manager w Cisco Unified Communications Manager (CUCM) w wersjach 4.x przed 4.3(2)sr1a, 6.x przed 6.1(3), 7.0x przed 7.0(2), 7.1x przed 7.1(2) oraz 8.x przed 8.0(1) jest podatna na ataki zdalne, które mogą prowadzić do awarii usługi poprzez wysłanie źle sformułowanej wiadomości.

Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5), 7.x przed 7.1(3b)SU2 oraz 8.x przed 8.0(1) jest podatny na atak typu denial of service. Atakujący może spowodować awarię procesu poprzez wysłanie źle sformułowanej wiadomości SIP REG, co jest związane z przepełnieniem pola Telephone-URL.

Komponent CMSIPUtility w Cisco Unified Communications Manager (CUCM) w wersjach 7.x przed 7.1(3a)su1 oraz 8.x przed 8.0(1) umożliwia zdalnym atakującym spowodowanie awarii procesu poprzez wysłanie źle sformułowanej wiadomości SIP Register.

Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5), 7.x przed 7.1(3a)su1 oraz 8.x przed 8.0(1) jest podatny na ataki zdalne, które mogą prowadzić do awarii procesu poprzez wysłanie nieprawidłowego komunikatu SCCP RegAvailableLines lub FwdStatReq z błędnym numerem linii.

Cisco Unified Communications Manager (CUCM) w wersjach 4.x przed 4.3(2)SR2, 6.x przed 6.1(5), 7.x przed 7.1(3a)su1 oraz 8.x przed 8.0(1) jest podatny na atak typu denial of service. Atakujący może spowodować awarię procesu poprzez wysłanie źle sformułowanej wiadomości SCCP StationCapabilitiesRes z nieprawidłowym polem MaxCap.

Błąd związany z podpisem liczby całkowitej w funkcjonalności uwierzytelniania w librpc.dll w usłudze Portmapper Informix Storage Manager (ISM) umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy wersji IBM Informix Dynamic Server (IDS) 10.x przed 10.00.TC9 oraz 11.x przed 11.10.TC3 oraz EMC Legato NetWorker.

W librpc.dll w usłudze Portmapper Informix Storage Manager (ISM) występuje wiele przepełnień bufora w funkcjonalności uwierzytelniania. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując odpowiednio skonstruowany rozmiar parametru.

W kontrolce ActiveX Quiksoft EasyMail Objects 6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody AddAttachment.

W module AntServer (AntServer.exe) w BigAnt IM Server 2.50 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET wysyłane na port TCP 6660.

Pakiet administratora dla Xerver 4.32 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na modyfikację ustawień aplikacji poprzez połączenie z aplikacją na porcie 32123. Przykładem jest ustawienie opcji akcji na wizardStep1.

W E-Soft DJ Studio Pro 4.2 (w tym 4.2.2.7.5) oraz 5.x (w tym 5.1.4.3.1) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez plik playlisty (.pls) zawierający długi ciąg znaków.

Nieokreślona podatność w secldapclntd w IBM AIX 5.3 z SP 5300-11-02 umożliwia atakującym spowodowanie odmowy usługi (błąd logowania LDAP) za pomocą nieznanych wektorów. Istnieje możliwość, że problem może być wywołany całkowicie przez instalację oficjalnego pakietu serwisowego przez administratora.

W kontrolce ActiveX Lotus Domino Web Access w IBM Lotus iNotes występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi argument URL do nieokreślonej metody.

Wielokrotne nieokreślone podatności w funkcjonalności UltraLite w IBM Lotus iNotes (znanym również jako Domino Web Access lub DWA) przed wersją 229.281 dla Domino 8.0.2 FP4 mogą mieć nieznany wpływ i wektory ataku.

W VBScript w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 występuje przepełnienie bufora na stosie. Może to pozwolić na zdalne wykonanie dowolnego kodu przez atakujących, gdy użytkownik wprowadzi długi ciąg w czwartym argumencie funkcji MsgBox.

Przepełnienie całkowitej liczby w funkcji Swap4 w pliku valet4.dll w Luxology Modo 401 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .LXO zawierający podfragment CHNL o nieprawidłowej długości.

Podatność w vbscript.dll w VBScript 5.1, 5.6, 5.7 i 5.8 w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy wykorzystają spreparowany plik .hlp jako czwarty argument funkcji MsgBox. Wykonanie kodu następuje po naciśnięciu klawisza F1.