CVE Vulnerability Catalog

Wersje ClamAV przed 0.103.0-rc zawierają podatność w przetwarzaniu nazw funkcji przez interpreter bajtowy ClamBC, która pozwala atakującym na manipulację nazwami funkcji bajtowych. Słaba walidacja wejścia w kodowaniu nazw funkcji może prowadzić do wykonania złośliwego bajtowego kodu lub nieoczekiwanego zachowania silnika ClamAV.

Centova Cast w wersji 3.2.12 zawiera podatność na atak typu denial of service, która pozwala atakującym na przeciążenie systemu poprzez wielokrotne wywoływanie punktu końcowego API eksportu bazy danych. Atakujący mogą spowodować 100% obciążenie CPU, wysyłając wiele równoczesnych żądań do punktu końcowego /api.php z odpowiednio skonstruowanymi parametrami.

iNetTools dla iOS w wersji 8.20 zawiera podatność typu denial of service w funkcji Whois, która pozwala atakującym na zablokowanie aplikacji poprzez manipulację danymi wejściowymi. Atakujący mogą wkleić specjalnie przygotowany 98-znakowy bufor w pole Nazwa Domeny, co prowadzi do awarii aplikacji.

SpotAuditor w wersji 5.3.2 zawiera podatność typu denial of service w funkcji deszyfrowania Base64, która pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego bufora. Atakujący mogą wygenerować nieprawidłowy plik wejściowy z 2000 powtórzonych znaków, co prowadzi do awarii aplikacji po wklejeniu do pola Hasło zaszyfrowane Base64.

GHIA CamIP 1.2 dla iOS zawiera podatność typu denial of service w polu wprowadzania hasła, która pozwala atakującym na awarię aplikacji. Atakujący mogą wkleić 33-znakowy bufor powtarzających się znaków do pola hasła, co prowadzi do awarii aplikacji na urządzeniach iOS.

OwnCloud w wersji 8.1.8 zawiera podatność na enumerację nazw użytkowników, która pozwala zdalnym atakującym na odkrywanie kont użytkowników poprzez manipulację punktem końcowym share.php. Atakujący mogą wysyłać spreparowane żądania GET do /index.php/core/ajax/share.php z parametrem wyszukiwania wildcard, aby uzyskać szczegółowe informacje o użytkownikach.

SpotAuditor w wersji 5.3.2 zawiera lokalną podatność na przepełnienie bufora w narzędziu do szyfrowania haseł Base64, co pozwala atakującym na wykonanie dowolnego kodu poprzez przygotowanie złośliwego ładunku. Atakujący mogą wygenerować specjalnie skonstruowany ładunek zakodowany w Base64, aby wywołać nadpisanie Structured Exception Handler (SEH) i uruchomić shellcode na podatnym systemie.

PRO-7070 Hazır Profesyonel Web Sitesi w wersji 1.0 zawiera podatność na obejście uwierzytelniania na stronie logowania panelu administracyjnego. Atakujący mogą obejść uwierzytelnianie, używając '=' 'lub' jako zarówno nazwy użytkownika, jak i hasła, co pozwala na nieautoryzowany dostęp do interfejsu administracyjnego.

Bullwark Momentum Series JAWS 1.0 zawiera podatność na traversję katalogów, która pozwala nieautoryzowanym atakującym na dostęp do plików systemowych poprzez manipulację ścieżkami żądań HTTP. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądania GET z wieloma sekwencjami '../', aby odczytać wrażliwe pliki, takie jak /etc/passwd, poza katalogiem głównym serwera WWW.

FTP Commander Pro w wersji 8.03 zawiera lokalną podatność na przepełnienie stosu, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie rejestru EIP za pomocą niestandardowego polecenia. Atakujący mogą stworzyć złośliwy ładunek o wielkości 4108 bajtów, aby nadpisać pamięć i wykonać shellcode.

AVS Audio Converter w wersji 9.1 zawiera lokalną podatność na przepełnienie bufora, która pozwala lokalnym atakującym na nadpisanie rejestrów CPU poprzez manipulację polem wejściowym 'Folder wyjściowy'. Atakujący mogą stworzyć specjalnie zaprojektowany plik tekstowy z 264 bajtami wypełnienia, po którym następują wartości do nadpisania rejestrów, co może prowadzić do kompromitacji aplikacji i potencjalnego wykonania dowolnego kodu.

SurfOffline Professional w wersji 2.2.0.103 zawiera podatność na przepełnienie bufora w strukturze obsługi wyjątków (SEH), która pozwala atakującym na awarię aplikacji poprzez manipulację danymi wejściowymi nazwy projektu. Atakujący mogą wygenerować złośliwy ładunek składający się z 382 znaków 'A' oraz określonych sekwencji bajtów, co prowadzi do stanu odmowy usługi i nadpisania rejestrów SEH.

FTP Navigator 8.03 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez nadpisanie Structured Exception Handler (SEH) złośliwym wejściem. Atakujący mogą wygenerować ładunek składający się z 4108 znaków 'A', następnie 4 znaków 'B' i 40 znaków 'C', aby wywołać awarię programu po wklejeniu do niestandardowego wejścia komendy.

XnConvert w wersji 1.82 zawiera podatność typu denial of service w polu wprowadzania kodu rejestracyjnego, która pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 9000-bajtowy bufor powtarzających się znaków i wkleić go do pola kodu rejestracyjnego, co prowadzi do awarii aplikacji.

Prime95 w wersji 29.8 build 6 zawiera podatność typu buffer overflow w polu identyfikatora użytkownika, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy ładunek i wkleić go do pól identyfikatora użytkownika PrimeNet oraz hosta proxy, co prowadzi do uruchomienia bind shell na porcie 3110.

Thrive Smart Home w wersji 1.1 zawiera podatność na wstrzykiwanie SQL w punkcie końcowym checklogin.php, która pozwala nieautoryzowanym atakującym na obejście uwierzytelnienia poprzez manipulację parametrem POST 'user'. Atakujący mogą wstrzykiwać złośliwy kod SQL, co umożliwia nieautoryzowany dostęp do aplikacji.

Heatmiser Netmonitor w wersji 3.03 zawiera podatność na twardo zakodowane dane uwierzytelniające w stronie networkSetup.htm, co umożliwia przewidywalne logowanie jako administrator. Atakujący mogą uzyskać dostęp do urządzenia, używając twardo zakodowanej nazwy użytkownika 'admin' oraz hasła 'admin' w ukrytych polach formularza.

FTP Navigator 8.03 zawiera podatność na przepełnienie stosu, która pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie rejestrów Structured Exception Handler (SEH). Atakujący mogą stworzyć złośliwy ładunek, który wywołuje przepełnienie bufora po wklejeniu go do pola tekstowego Custom Command.

Domain Quester Pro 6.02 zawiera podatność na przepełnienie stosu, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie rejestrów Structured Exception Handler (SEH). Atakujący mogą stworzyć złośliwy ładunek skierowany na pole wejściowe 'Domain Name Keywords', co prowadzi do naruszenia dostępu i uruchomienia bind shell na porcie 9999.

AVS Audio Converter w wersji 9.1.2.600 zawiera podatność na przepełnienie stosu, która umożliwia atakującym wykonanie dowolnego kodu poprzez manipulację polem tekstowym folderu wyjściowego. Atakujący mogą stworzyć złośliwy ładunek, który nadpisuje pamięć stosu i uruchamia bind shell na porcie 9999 po kliknięciu przycisku 'Przeglądaj'.