CVE Vulnerability Catalog

Klasa Web TransferCtrl w wersji 8.2 przed SP1 P2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę dyrektyw SendNrlLink, co prowadzi do nadmiernego zużycia pamięci.

Podatność w Speex 1.1.12 i wcześniejszych wersjach, używanych w libfishsound 0.9.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez strukturę nagłówka zawierającą ujemny offset, co prowadzi do dereferencji wskaźnika funkcji.

Podatność typu double free w klasie Web TransferCtrl w wersji 8.2 przed SP1 P2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez JavaScript, który ustawia właściwość Server na ciąg, a następnie ustawia ten ciąg na null.

W podatności CVE-2008-1699 występuje luka typu SQL injection w pliku permalink.php w systemie CMS Writer's Block w wersji 3.8a. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PostID.

W kontrolce ActiveX narzędzia AutoFix Support Tool w wersji 2.7.0.1 w pliku SYMADATA.DLL występuje przepełnienie bufora oparte na stosie. Ta podatność dotyczy wielu produktów Symantec Norton, w tym Norton 360 1.0 oraz wersji AntiVirus, Internet Security i System Works z lat 2006-2008.

W ovwparser.dll w HP OpenView Network Node Manager (OV NNM) 7.53, 7.51 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu HTTP przetwarzanym przez ovas.exe.

Nieokreślona podatność w usłudze NetBackup w CA ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach r11.0 do r11.5 oraz Suite 11.1 i 11.2, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, związana z 'niewystarczającą weryfikacją przesyłania plików'.

Przepełnienie bufora w usłudze LGServer w CA ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach r11.0 do r11.5 oraz Suite 11.1 i 11.2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone 'argumenty poleceń'.

W usłudze powiadamiania o alertach (Alert.exe) firmy Computer Associates (CA) występują wielokrotne przepełnienia bufora na stosie w wersjach 8.1.586.0, 8.0.450.0 i 7.1.758.0. Te podatności umożliwiają zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania RPC.

WebContainer.exe w wersji 1.0.0.336 i wcześniejszych w SLMail Pro 6.3.1.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez długi URI w żądaniach HTTP na porcie TCP 801.

W funkcji PGMWebHandler::parse_request w komponencie StarTeam Multicast Service (STMulticastService) 6.4 w Borland CaliberRM 2006 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego żądania HTTP.

Wersje 2.6.3 i 2.6.4 Orbit downloader zawierają podatność na przepełnienie bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL pobierania. Problem występuje podczas konwersji Unicode dla powiadomienia balonowego po nieudanym pobraniu.

Serwer główny Disaster Recovery Framework (DRF) w produktach Cisco Unified Communications, takich jak Unified Communications Manager (CUCM) 5.x i 6.x, Unified Presence 1.x i 6.x, Emergency Responder 2.x oraz Mobility Manager 2.x, nie wymaga uwierzytelnienia dla żądań otrzymywanych z sieci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w IBM DB2 Content Manager przed wersją 8.3 FP8, związana z uprawnieniem AllowedTrustedLogin, może prowadzić do nieznanego wpływu i wektorów ataku.

Funkcja ExpandCert w Apache-SSL przed wersją apache_1.3.41+ssl_1.59 nieprawidłowo obsługuje znaki '/' i '=' w nazwie wyróżniającej (DN) w certyfikacie klienta. Może to pozwolić zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowaną DN, co prowadzi do nadpisania zmiennych środowiskowych.

W OmniPCX Office z usługami dostępu do Internetu, w wersjach OXO210 przed 210/091.001, OXO600 przed 610/014.001 oraz innych, występuje podatność w pliku cgi-data/FastJSData.cgi, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń oraz uzyskiwanie zasobów OXO poprzez metaznaki powłoki w parametrze id2.

Nieokreślona podatność w Mondo Rescue przed wersją 2.2.5, związana z użyciem katalogów (1) /tmp oraz (2) MINDI_CACHE, może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w pliku dynamicpages/index.php w EasyNews 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read w akcji edp_Help_Internal_News.

Podatność na przejście katalogu w pliku admin/login.php w EasyNews 4.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.

Podatność SQL injection w pliku default.asp w EfesTECH Video 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catID.