CVE Vulnerability Catalog

W Core FTP 2.1 w wersji 1612 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez wprowadzenie długiej nazwy hosta w wpisie serwera FTP w pliku kopii zapasowej.

W funkcji tworzenia nowej witryny w programie GlobalSCAPE CuteFTP Professional, Home i Lite w wersjach 8.3.3 oraz 8.3.3.0054 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez listę witryn zawierającą wpis z długą etykietą.

Antywirus TrustPort przed wersją 2.8.0.2266 oraz PC Security przed wersją 2.0.0.1291 stosują słabe uprawnienia (Wszyscy: Pełna kontrola) dla plików w katalogu %PROGRAMFILES%. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie plików wykonywalnych programami typu Trojan.

Interfejs w komponencie iCRM Basic (com_icrmbasic) w wersji 1.4.2.31 dla Joomla! nie wymaga uwierzytelnienia administracyjnego, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu SQL injection w komponencie iCRM Basic (com_icrmbasic) w wersji 1.4.2.31 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p3 w pliku index.php.

Przepełnienie bufora w OpenSAML przed wersją 1.1.3 oraz w XMLTooling przed wersją 1.2.2, wykorzystywane w oprogramowaniu Internet2 Shibboleth Service Provider, pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany zakodowany URL.

Internet2 Shibboleth Service Provider software 1.3.x before 1.3.3 and 2.x before 2.2.1, when using PKIX trust validation, does not properly handle a '\0' character in the subject or subjectAltName fields of a certificate, which allows remote man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority.

OpenSAML 2.x przed wersją 2.2.1 oraz XMLTooling 1.x przed wersją 1.2.1, używane przez Internet2 Shibboleth Service Provider 2.x przed wersją 2.2.1, nie przestrzegają atrybutu Use elementu KeyDescriptor. To pozwala zdalnym atakującym na użycie certyfikatu zarówno do podpisywania, jak i szyfrowania, gdy jest on przeznaczony tylko do jednego celu.

IBM DB2 w wersji 9.1 przed FP8 nie wymaga uprawnienia SETSESSIONUSER dla polecenia SET SESSION AUTHORIZATION, co może prowadzić do nieokreślonych skutków. Istnieją wektory ataku zdalnego.

IBM DB2 w wersjach 8 przed FP18, 9.1 przed FP8, 9.5 przed FP4 oraz 9.7 przed FP2 nie usuwa oczekiwanych funkcji tabeli po utracie uprawnień przez ich definitorów, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Google Chrome, possibly 3.0.195.21 and earlier, does not properly handle a '\0' character in a domain name in the subject's Common Name (CN) field of an X.509 certificate, which allows man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority.

Apple Safari on Mac OS X (possibly before version 4.0.3) improperly handles a null character ('\0') in the domain name in the Common Name (CN) field of an X.509 certificate. This allows a man-in-the-middle attacker to spoof any SSL server using a crafted certificate issued by a trusted Certificate Authority.

Nieokreślona podatność w module Sender w oprogramowaniu HP Remote Graphics Software (RGS) w wersjach od 5.1.3 do 5.2.6 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu SQL injection w komponencie MyRemote Video Gallery (com_mytube) w wersji 1.0 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji videos w pliku index.php.

Podatność na wstrzykiwanie SQL w komponencie Fastball (com_fastball) w wersjach 1.1.0 do 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr league w pliku index.php.

Podatność SQL injection w komponencie JoomlaFacebook (com_facebook) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji studenckiej do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.asp w MaxWebPortal umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) FORUM_ID lub (2) CAT_ID. Może to pokrywać się z CVE-2005-1417.

Podatność SQL injection w komponencie Tupinambis (com_tupinambis) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr proyecto w akcji verproyecto w pliku index.php.

Nieokreślona podatność w narzędziu konfiguracyjnym clsetup w Sun Solaris Cluster 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Podatność w Cisco IOS od wersji 12.0 do 12.4, związana z włączonymi tunelami opartymi na IP oraz funkcją Cisco Express Forwarding, umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez wysyłanie źle sformatowanych pakietów.