CVE Vulnerability Catalog

W Mini-stream CastRipper 2.50.70 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi wpis w pliku .m3u. Jest to inny wektor niż w przypadku CVE-2009-5137.

Wielokrotne nieokreślone podatności w CycloMedia CycloScopeLite 2.50.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą metody ReturnConnection w plikach CM_ADOConnection.dll, CM_AddressInfoDBC.dll oraz CM_RecordingLocationDBC.dll, związanych z niewłaściwym dereferencjonowaniem.

Nieokreślona podatność w funkcji Easy Login w module Sender w oprogramowaniu HP Remote Graphics Software (RGS) w wersjach od 4.0.0 do 5.2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Plik myaccount.php w skrypcie Easy Scripts Answer and Question nie weryfikuje oryginalnego hasła przed jego zmianą, co umożliwia zdalnym atakującym zmianę haseł innych użytkowników. Atakujący mogą uzyskać uprawnienia poprzez modyfikację parametrów userid, txtpassword i txtRpassword.

W skrypcie Wright Way Services Recipe Script 5 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło, dostępne z admin/index.php.

W URUWorks ViPlay3 w wersji 3.0 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi wpis pliku w pliku .vpl.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin.php w Realty Webware Technologies Realty Web-Base 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) użytkownik (nazwa użytkownika) oraz (2) hasło.

Wtyczka Starrating przed wersją 0.7.7 dla b2evolution zawiera wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W systemie rezerwacji Venalsur Booking Centre dla hoteli w wersji 2.01 występuje wiele podatności na ataki typu SQL injection w pliku admin/checklogin.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów (1) myusername (nazwa użytkownika) oraz (2) hasło.

W systemie rezerwacji Venalsur Booking Centre dla hoteli w pliku hotel_habitaciones.php występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr HotelID.

Urządzenia Xerox WorkCentre i WorkCentre Pro 232, 238, 245, 255, 265, 275 oraz WorkCentre 5632, 5638, 5645, 5655, 5665, 5675, 5687, 7655, 7656 i 7675 mają podatność na wstrzykiwanie poleceń, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu i kontroli nad urządzeniem.

Podatność na przejście katalogu w pliku examples/tbs_us_examples_0view.php w TinyButStrong 3.4.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze skryptu.

Plik admin/adminaddeditdetails.php w skrypcie Business Community nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym uzyskanie uprawnień i dodanie administratorów poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku admin/member_details.php w skrypcie 2daybiz Business Community pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku photos.php w Shutter 0.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) albumID, (2) tagID oraz (3) photoID w index.html.

Podatność na przejście do katalogu w pliku arch.php w beLive 0.2.3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze arch.

W programie Ultrafunk Popcorn 1.87 występuje przepełnienie bufora na stercie w pliku popcorn.exe, które może być wywołane przez zdalne serwery POP3. Długie ciągi w odpowiedzi +OK mogą prowadzić do awarii aplikacji.

W Mini-stream RM Downloader 3.0.0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL rtsp w pliku .ram.

W Mini-stream Easy RM-MP3 Converter 3.0.0.7 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi adres URL rtsp w pliku .ram lub długi ciąg w atrybucie HREF elementu REF w pliku .asx.

W Sorinara Streaming Audio Player 0.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .pla.