CVE Vulnerability Catalog

Podatność typu SQL injection w anna.pl w Anna^ IRC Bot przed wersją 0.30 (znaną również jako caprice) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Istnieje możliwość, że występuje wiele problemów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.asp w Ultimate Survey Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) did.

Wielokrotne przepełnienia bufora na stosie w serwerze TFTP Allied Telesyn (AT-TFTP) w wersji 1.9 oraz prawdopodobnie wcześniejszych, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długą nazwę pliku w poleceniach (1) GET lub (2) PUT.

W Fixit iDMS Pro Image Gallery występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) show_id lub (2) parentid w pliku filelist.asp, oraz (3) fid w pliku showfile.asp.

Podatność typu SQL injection w pliku admin/edit.asp w wersji 2.3 i wcześniejszych prostego bloga 8pixel.net umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku edit.asp w BasicForum 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku displayCalendar.asp w ClickTech Click Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr daty.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\CgiRemoteInstall.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1089 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

W bibliotece Gnome Structured File (libgsf) w wersji 1.14.0 oraz wcześniejszych, występuje przepełnienie bufora oparte na stercie w funkcji ole_info_read_metabat. Atakujący mogą wykorzystać tę podatność, dostarczając dużą wartość num_metabat w dokumencie OLE, co prowadzi do niewłaściwego przydzielenia pamięci przez funkcję ole_init_info.

Przepełnienie bufora w PCCSRV\Web_console\RemoteInstallCGI\Wizard.exe dla Trend Micro OfficeScan 7.3 przed wersją 7.3.0.1087 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Przepełnienie bufora w PPP na systemach Apple Mac OS X 10.4.x do 10.4.8 oraz 10.3.x do 10.3.9, gdy PPPoE jest włączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Framework zabezpieczeń w systemie Apple Mac OS X 10.3.9 oraz 10.4.x przed wersją 10.4.7 nieprawidłowo przeszukuje listy unieważnionych certyfikatów (CRL), co umożliwia zdalnym atakującym dostęp do systemów przy użyciu unieważnionych certyfikatów.

Podatność na przejście do katalogu w pliku lib/FBView.php w Horde Kronolith H3 przed wersją 2.0.7 oraz 2.1.x przed wersją 2.1.4 umożliwia zdalnym atakującym dołączenie dowolnych plików i wykonanie kodu PHP poprzez sekwencję .. (kropka kropka) w parametrze view.

Wielokrotne przepełnienia bufora w serwerze Apple Type Services (ATS) w systemie Mac OS X od wersji 10.4 do 10.4.8 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania serwisowe.

Przepełnienie bufora w funkcji shared_region_make_private_np w pliku vm/vm_unix.c w systemie Mac OS X 10.4.6 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Problem ten występuje w wyniku niewłaściwego przydziału pamięci spowodowanego zbyt małą liczbą zakresów lub zbyt dużą liczbą zakresów w parametrze shared_region_make_private_np_args.

Aplikacja Instalatora w systemie Apple Mac OS X 10.4.8 i wcześniejszych wersjach nie wymaga uwierzytelnienia użytkownika z uprawnieniami administratora przed zainstalowaniem niektórego oprogramowania wymagającego uprawnień systemowych.

Usługa VPN w systemie Apple Mac OS X w wersjach 10.3.x do 10.3.9 oraz 10.4.x do 10.4.8 nieczyści poprawnie środowiska podczas wykonywania poleceń, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku system/core/users/users.profile.inc.php w Neocrome Seditio 1.10 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez podanie podwójnie zakodowanego parametru id w users.php, który zaczyna się od poprawnej nazwy pliku.

Przepełnienie bufora w funkcji tls_x509_name_oneline w module mod_tls, używanym w ProFTPD 1.3.0a i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużego argumentu długości danych.

ProFTPD w wersji 1.3.0a i wcześniejszych nieprawidłowo ustawia limit rozmiaru bufora, gdy w pliku konfiguracyjnym określono CommandBufferSize, co prowadzi do błędu bufora o dwa bajty. Deweloperzy ProFTPD kwestionują tę podatność, twierdząc, że odpowiednia lokalizacja pamięci jest nadpisywana przed dalszym użyciem w dotkniętej funkcji.