CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku includes/ini.inc.php w GuestCal 2.1 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w AbleSpace 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid w events_view.php oraz (2) id w events_clndr_view.php.

Podatność CVE-2009-1314 dotyczy Web File Explorer 3.1, gdzie atakujący zdalnie mogą tworzyć dowolne pliki oraz wykonywać dowolny kod poprzez akcję savefile z parametrem file zawierającym nazwę pliku z rozszerzeniem wykonywalnym.

W wersjach FreeType 2.3.9 i wcześniejszych występują wielokrotne przepełnienia całkowite, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą dużych wartości w określonych danych wejściowych w plikach smooth/ftsmooth.c, sfnt/ttcmap.c oraz cff/cffload.c.

W module ActiveX kontrolującym e-Sec Danske Bank (DanskeSikker.ocx) w wersji 3.1.0.48 oraz prawdopodobnie wcześniejszych, występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długie argumenty do nieokreślonych metod, które nie są prawidłowo obsługiwane przez funkcję logującą.

Błąd związany z podpisem liczby całkowitej w funkcji store_id3_text w kodzie ID3v2 w mpg123 przed wersją 1.7.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem) oraz potencjalne wykonanie dowolnego kodu poprzez tag ID3 z ujemną wartością kodowania.

Wersja 0.7.20 narzędzia apt nie sprawdza, kiedy polecenie date zwraca błąd 'nieprawidłowa data', co może uniemożliwić apt ładowanie aktualizacji zabezpieczeń w strefach czasowych, w których czas letni zaczyna się o północy.

W phpMyAdmin w wersjach 3.x przed 3.1.3.2 występuje podatność na statyczną iniekcję kodu w funkcji getConfigFile w pliku setup/lib/ConfigFile.class.php. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do plików konfiguracyjnych.

W bibliotece dekodującej JBIG2 (jbig2dec) w Ghostscript 8.64 oraz prawdopodobnie wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w funkcji big2_decode_symbol_dict. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF zawierający segment słownika symboli JBIG2 z dużą wartością długości uruchomienia.

Błąd związany z podpisem liczby całkowitej w DivX Web Player 1.4.2.7 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik DivX zawierający spreparowany fragment formatu strumienia (STRF), co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2008-4830 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX KWEdit w SAP GUI, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą metody SaveDocumentAs oraz na odczyt lub wykonanie dowolnych plików za pomocą metody OpenDocument.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX komponentów klienta Whale (WhlMgr.dll), używanej w Microsoft Intelligent Application Gateway (IAG) przed wersją 3.7 SP2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metod (1) CheckForUpdates lub (2) UpdateComponents.

W EMC RepliStor 6.2 przed SP5 oraz 6.3 przed SP2 występują wielokrotne przepełnienia bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowaną wiadomość do (1) ctrlservice.exe lub (2) rep_srv.exe, co może być związane z przepełnieniem całkowitym.

Nieokreślona podatność w komponencie WebLogic Server w BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 i 7.0 SP7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związane z IIS. Istnieją sugestie, że może to być przepełnienie bufora na stosie związane z nieokreślonym wtyczką serwera i spreparowanym certyfikatem SSL.

Nieokreślona podatność w wtyczkach dla serwerów WWW Apache i IIS w Oracle BEA WebLogic Server 7.0 Gold do SP7, 8.1 Gold do SP6, 9.0, 9.1, 9.2 Gold do MP3, 10.0 Gold do MP1 oraz 10.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność. Istnieją sugestie, że może to być przepełnienie bufora na stercie spowodowane przez przepełnienie liczby całkowitej w nieokreślonej wtyczce przetwarzającej żądania HTTP.

Nieokreślona podatność w komponencie JRockit w BEA Product Suite R27.6.2 i wcześniejszych wersjach, z SDK/JRE 1.4.2, JRE/JDK 5 oraz JRE/JDK 6, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Komponent Oracle Applications Framework w Oracle E-Business Suite 12.0.6 i 11i10CU2 używa domyślnych haseł dla nieokreślonych 'Użytkowników Aplikacji FND (nie użytkowników DB)', co może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie OPMN w Oracle Application Server 10.1.2.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją również sugestie, że problem ten może być związany z podatnością na formatowanie łańcuchów, umożliwiającą zdalne wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 10.1.0.5, 10.2.0.4 i 11.1.0.6 pozwala zdalnym uwierzytelnionym użytkownikom z rolą IMP_FULL_DATABASE wpływać na poufność, integralność i dostępność danych.

Nieokreślona podatność w komponencie Resource Manager w Oracle Database 9.2.0.8 i 9.2.0.8DV pozwala zdalnym, uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.