CVE Vulnerability Catalog

Podatność na przejście katalogu w Gummy Bear Studios FTP Drive + HTTP Server w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ciągu ..%2f (zakodowany znak kropka kropka ukośnik) w żądaniu GET.

Nieokreślona podatność w IBM Java SDK 7.0.0 przed SR6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w IBM Java SDK w wersjach 7.0.0 przed SR6, 6.0.1 przed SR7 oraz 6.0.0 przed SR15 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Klasa com.ibm.rmi.io.SunSerializableFactory w IBM Java SDK 7.0.0 przed SR6 pozwala zdalnym atakującym na obejście mechanizmu ochrony piaskownicy i wykonanie dowolnego kodu poprzez deserializację w obrębie bloku doPrivileged AccessController.

Podatność na wstrzykiwanie SQL w funkcji SRTT_GET_COUNT_BEFORE_KEY_RFC w SAP NetWeaver 7.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

SAP Sybase Adaptive Server Enterprise (ASE) w wersjach 15.0.3 przed 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 umożliwia lokalnym użytkownikom uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.

Nieokreślona podatność w SAP Sybase Adaptive Server Enterprise (ASE) 15.7 przed wersją 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

SAP Sybase Adaptive Server Enterprise (ASE) w wersjach przed 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

SAP Sybase Adaptive Server Enterprise (ASE) w wersjach 15.0.3 przed 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

SAP Sybase Adaptive Server Enterprise (ASE) w wersjach 15.0.3 przed 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.

Nieokreślona podatność w SAP Sybase Adaptive Server Enterprise (ASE) przed wersją 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

SAP Sybase Adaptive Server Enterprise (ASE) w wersjach przed 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100 nieprawidłowo wykonuje autoryzację. To umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie nieautoryzowanych uprawnień za pomocą nieokreślonych wektorów.

Podatność w nginx od wersji 0.8.41 do 1.4.3 oraz w wersjach 1.5.x przed 1.5.7 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń poprzez użycie nieescapowanej spacji w URI.

Funkcja field_end w libavcodec/h264.c w FFmpeg przed wersją 1.1.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane H.264, związane z niezgodnością SPS i slice oraz dostępem do tablicy poza zakresem.

W bibliotece libavcodec/huffyuvdec.c w FFmpeg przed wersją 1.1.2 występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane Huffyuv. Problem dotyczy zapisu poza przydzielonym obszarem pamięci oraz niezweryfikowanych kodów zwrotu z funkcji init_vlc.

Funkcja decode_slice_header w libavcodec/h264.c w FFmpeg przed wersją 1.1.2 nie sprawdza poprawnie zmian formatu pikseli, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane wideo H.264, związane z dostępem do tablicy poza zakresem.

Funkcja aac_decode_init w libavcodec/aacdec.c w FFmpeg przed wersją 1.0.4 oraz 1.1.x przed wersją 1.1.2 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą liczbę kanałów w pliku AAC, co prowadzi do dostępu do tablicy poza jej granicami.

Funkcja vqa_decode_chunk w libavcodec/vqavideo.c w FFmpeg przed wersją 1.0.4 oraz 1.1.x przed wersją 1.1.2 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez duży chunk cbp0 lub cbpz w pliku wideo VQA od Westwood Studios, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Funkcja gif_copy_img_rect w libavcodec/gifdec.c w FFmpeg przed wersją 1.1.2 wykonuje niepoprawne obliczenia dla wskaźnika 'end', co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane dane GIF, które powodują dostęp do tablicy poza jej granicami.

Przepełnienie bufora w funkcji rle_decode w pliku libavcodec/sanm.c w FFmpeg przed wersją 1.0.4 oraz 1.1.x przed wersją 1.1.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane dane wideo LucasArts Smush.