CVE Vulnerability Catalog

W BS.Player (bsplayer) w wersjach 2.32 Build 975 Free oraz 2.34 Build 980 PRO i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji lub wykonać dowolny kod, wykorzystując długi hostname w pliku playlisty .bsl.

Podatność typu SQL injection w funkcji referral w pliku admin/lib/lib_logs.php w Pixie CMS 1.01a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Referer w żądaniu.

Podatność SQL injection w pliku index.php w Pixie CMS 1.01a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr x. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Funkcja ktimer w systemie FreeBSD 7.0, 7.1 i 7.2 umożliwia lokalnym użytkownikom nadpisanie dowolnej pamięci jądra poprzez wartość timera poza dozwolonym zakresem.

Podatność typu format string w komponencie mini_calendar w Citadel.org WebCit 7.22 oraz wcześniejszych wersjach przed 7.39 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wtyczka Java w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) 6 Update 10, 11 i 12 pozwala na uruchomienie zaufanego apletu w starszej wersji JRE, co może prowadzić do wykorzystania podatności w tej starszej wersji.

Błąd związany z podpisywaniem liczb całkowitych w Java SE Development Kit (JDK) i Java Runtime Environment (JRE) 5.0 Update 17 oraz wcześniejszych, a także 6 Update 12 i wcześniejszych, umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu poprzez spreparowane opisy glifów w czcionce Type1, co omija porównanie podpisane i wywołuje przepełnienie bufora.

Przepełnienie bufora w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) w wersjach 5.0 Update 17 i wcześniejszych, 6 Update 12 i wcześniejszych, 1.4.2_19 i wcześniejszych oraz 1.3.1_24 i wcześniejszych umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu za pomocą spreparowanego obrazu GIF.

Wielokrotne przepełnienia bufora w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) 6 Update 12 i wcześniejszych wersjach umożliwiają zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanego obrazu PNG lub GIF, co prowadzi do uszkodzenia wskaźników obiektów.

Przepełnienie bufora w funkcji unpack200 w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) w wersji 5.0 Update 17 i wcześniejszych oraz 6 Update 12 i wcześniejszych, umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu za pomocą pliku JAR z odpowiednio skonstruowanymi nagłówkami Pack200.

Przepełnienie całkowitej liczby w funkcji unpack200 w Java SE Development Kit (JDK) i Java Runtime Environment (JRE) 5.0 Update 17 i wcześniejszych oraz 6 Update 12 i wcześniejszych, umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu poprzez plik JAR z odpowiednio skonstruowanymi nagłówkami Pack200.

Nieokreślona podatność w implementacji LDAP w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) 5.0 Update 17 i wcześniejszych, 6 Update 12 i wcześniejszych, SDK i JRE 1.3.1_24 i wcześniejszych oraz 1.4.2_19 i wcześniejszych, umożliwia zdalnym serwerom LDAP wykonanie dowolnego kodu poprzez nieznane wektory związane z danymi zserializowanymi.

Podatność typu use-after-free w kontrolce ActiveX LIVEAUDIO.LiveAudioCtrl.1 w pliku LIVEAU~1.OCX 7.0 dla systemów DVR GeoVision umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody GetAudioPlayingTime z określonymi argumentami.

Hannon Hill Cascade Server w wersji 5.7 i innych pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych programów lub kodu Java za pomocą spreparowanego arkusza stylów XSLT, który zawiera 'elementy rozszerzeń i funkcje rozszerzeń'. Wykonanie kodu jest możliwe dzięki Xalan-Java.

Wielokrotne podatności na wstrzykiwanie argumentów w PPLive.exe w wersji PPLive 1.9.21 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez ścieżkę UNC w argumencie LoadModule dla handlerów URI (1) synacast, (2) Play, (3) pplsv lub (4) ppvod.

Podatność SQL injection w pliku forum.asp w GO4I.NET ASP Forum 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iFor.

Podatność SQL injection w pliku index.php w BosDev BosClassifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id. Jest to inny wektor niż w przypadku CVE-2008-1838.

Podatność SQL injection w panelu administracyjnym skryptu Nice PHP FAQ umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła (pole pass).

Plik auth.php w openInvoice w wersji 0.90 beta i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczka oiauth. Można to wykorzystać w połączeniu z inną podatnością w pliku resetpass.php do modyfikacji haseł dla dowolnych użytkowników.

W pliku index.php w Terracotta (znanej również jako OpenTerracotta) w wersji 0.6.1, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez nieprawidłowy parametr File, co ujawnia ścieżkę instalacji w komunikacie o błędzie.