CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w funkcji hrtimer_start w jądrze Linux przed wersją 2.6.23.10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (panic) poprzez podanie dużej wartości czasu oczekiwania.

Podatność SQL injection w pliku index.php w MKPortal 1.1 RC1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ida w akcji foto_show galerii.

W podatności CVE-2007-6469 występuje luka typu SQL injection w pliku index.php w phpRPG 0.8, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru username.

W usłudze Open File Manager (ofmnt.exe) w St. Bernard Open File Manager 9.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie.

Nieokreślona podatność w Safari RSS w systemie Mac OS X 10.4.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu poprzez spreparowany adres URL kanału, który wywołuje uszkodzenie pamięci.

Przepełnienie bufora w CUPS w systemie Apple Mac OS X 10.4.11 umożliwia lokalnym użytkownikom z uprawnieniami administratora wykonanie dowolnego kodu poprzez spreparowany URI do usługi CUPS.

W funkcji asn1_get_string w backendzie SNMP w CUPS w wersjach od 1.2 do 1.3.4 występuje niedobór całkowity, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SNMP, co prowadzi do przepełnienia bufora na stosie.

Aktualizacja oprogramowania w systemie Apple Mac OS X 10.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez atak typu man-in-the-middle (MITM) pomiędzy klientem a serwerem, wykorzystując zmodyfikowany plik definicji dystrybucji z opcją 'allow-external-scripts'.

Nieokreślona podatność w ColorSync w systemie Apple Mac OS X 10.4.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu poprzez obraz z przygotowanym profilem ColorSync, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Spin Tracer w systemie Apple Mac OS X 10.5.1 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone pliki wyjściowe, związane z 'niebezpieczną operacją na plikach'.

W podatności CVE-2007-4708 występuje luka w formacie ciągu w Książce adresowej w systemie Apple Mac OS X 10.4.11, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez obsługę URL.

Nieokreślona podatność w rodzinie IO Storage w systemie Apple Mac OS X 10.4.11 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (zamknięcie systemu) lub wykonania dowolnego kodu poprzez obraz dysku z przygotowanymi mapami partycji GUID, co wywołuje uszkodzenie pamięci.

Podatność w Quick Look w systemie Mac OS X 10.5.1 pozwala na wykonywanie przez wtyczki żądań sieciowych podczas podglądu pliku HTML. To może umożliwić zdalnym atakującym uzyskanie poufnych informacji.

W systemie Apple Mac OS X 10.4.11 występuje przepełnienie bufora w sterownikach Desktop Services, które może być wykorzystane przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez specjalnie przygotowany plik .DS_Store w katalogu.

Podatność na przejście do katalogu w CFNetwork w systemie Apple Mac OS X 10.5.1 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą spreparowanej odpowiedzi HTTP.

Nieokreślona podatność w exiftags przed wersją 1.01, wynikająca z przepełnienia offsetu pola, prowadząca do nielegalnego dostępu do pamięci. Podatność ta różni się od CVE-2007-6355.

Java w systemie Mac OS X 10.4 do 10.4.11 pozwala zdalnym atakującym na obejście kontroli dostępu do Keychain oraz dodawanie lub usuwanie dowolnych elementów Keychain za pomocą spreparowanego apletu Java.

Metoda getRenderedEjbql w klasie org.jboss.seam.framework.Query w JBoss Seam 2.x przed wersją 2.0.0.CR3 umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnych poleceń EJBQL za pomocą parametru order.

Przepełnienie bufora na stosie w JSGCI.DLL w JustSystems Ichitaro 2005, 2006 i 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument. W grudniu 2007 roku podatność ta była aktywnie wykorzystywana przez trojana Tarodrop.F.

W Novell GroupWise przed wersją 6.5.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez złośliwych użytkowników. Problem występuje, gdy włączony jest podgląd HTML e-maili, co pozwala na wykonanie dowolnego kodu przez atakującego za pomocą długiego atrybutu SRC w elemencie IMG podczas przesyłania dalej lub odpowiadania na spreparowany e-mail.