CVE Vulnerability Catalog

W Apple QuickTime przed wersją 7.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik filmowy QTVR zawierający spreparowane atomy THKD.

W Apple QuickTime przed wersją 7.6 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany adres URL RTSP.

Wielokrotne przepełnienia bufora na stercie w funkcji ApiThread usługi zapory (TmPfw.exe) w modułach Trend Micro Network Security Component (NSC) mogą prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Problem występuje w Trend Micro OfficeScan 8.0 SP1 Patch 1 oraz Internet Security 2007 i 2008.

Podatność na wstrzykiwanie SQL w pliku index.php w CMS ISWEB 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_sezione.

Podatność SQL injection w pliku admin/blog_comments.asp w aplikacji The Net Guys ASPired2Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr BlogID.

Podatność SQL injection w pliku redir.php w skrypcie Free Links Directory Script (FLDS) w wersji 1.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W FlexPHPNews w wersji 0.0.6 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/usercheck.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) checkuser (nazwa użytkownika) lub (2) checkpass (hasło) w admin/index.php.

W systemie ASP-DEv Internal E-Mail występuje wiele podatności na wstrzykiwanie SQL w pliku login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) login (pole użytkownika) lub (2) hasło (pole pass).

Podatność SQL injection w pliku diary_viewC.asp w ASP-DEv XM Events Diary umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku default.asp w ASP-DEv XM Events Diary umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Wiele podatności zdalnego dołączania plików PHP w pliku themes/default/index.php w Cant Find A Gaming CMS (CFAGCMS) 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) main i (2) right.

Podatność na wstrzykiwanie SQL w pliku albums.php w portalu Umer Inc Songs umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W funkcji process_path w pliku gmetad/server.c w Ganglia 3.1.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez wysłanie żądania do usługi gmetad z długą ścieżką.

Funkcja create_anchors w pliku utils.inc w WebSVN 1.x pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowaną nazwę użytkownika, która jest przetwarzana przez funkcję preg_replace z włączoną opcją eval.

Usługa Attachment w BlackBerry Enterprise Server oraz BlackBerry Professional Software wykonuje operacje usuwania na niezainicjowanych wskaźnikach, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących, którzy wykorzystają spreparowany strumień danych w pliku .pdf.

Przepełnienie bufora w VUPlayer 2.49 i wcześniejszych wersjach umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długi adres URL w linii File w pliku .pls. Przykład stanowi adres URL http w linii File1.

Przepełnienie bufora w VUPlayer umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez długi plik, co zostało zademonstrowane przez plik składający się wyłącznie z znaków 'A'.

Niektóre skrypty budowania w Fedora dla nfs-utils przed wersją 1.1.2-9.fc9 na Fedora 9 oraz przed 1.1.4-6.fc10 na Fedora 10 nie uwzględniają wsparcia dla TCP Wrapper, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu.

Nieokreślona podatność w IBM Hardware Management Console (HMC) 7 w wersji 3.2.0 SP1, która ma nieznany wpływ oraz wektory ataku.

Interfejs webowy w git (gitweb) w wersjach 1.5.x przed 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki związanych z funkcją git_search.