CVE Vulnerability Catalog

W libxml2, używanym w Google Chrome przed wersją 16.0.912.75, występuje przepełnienie bufora oparte na stercie, które może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

W OpenSSL w wersji 0.9.8 przed 0.9.8s występuje podatność typu double free, gdy włączona jest flaga X509_V_FLAG_POLICY_CHECK. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spowodowanie niepowodzenia w weryfikacji polityki.

Wtyczka WP Symposium przed wersją 11.12.24 dla WordPressa zawiera wiele podatności na nieograniczone przesyłanie plików, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Atakujący mogą to zrobić, korzystając z plików uploadify/upload_admin_avatar.php lub uploadify/upload_profile_avatar.php.

W implementacji PKI w pfSense przed wersją 2.0.1, plik etc/inc/certs.inc tworzy każdy certyfikat X.509 z prawdziwą wartością dla podstawowego ograniczenia CA. To umożliwia zdalnym atakującym tworzenie sub-certyfikatów dla dowolnych podmiotów, wykorzystując klucz prywatny.

Splunk w wersji 4.2.5 i wcześniejszych, przy wybranej licencji Free, umożliwia potencjalnie niepożądaną funkcjonalność w środowisku, które celowo nie wspiera uwierzytelniania. To pozwala zdalnym atakującym na odczyt dowolnych plików lub wykonywanie poleceń zarządzających za pomocą żądania HTTP.

Przepełnienie bufora w funkcji ulSetError w PLIB 1.8.5, używanej w TORCS 1.3.1 i innych produktach, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długą wiadomość o błędzie, co zostało zademonstrowane za pomocą spreparowanego pliku acc dla TORCS.

W frameworku Novell XTier w wersji 3.1.8 występuje wiele przepełnień całkowitych w serwerze HTTP, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi lub potencjalnego wykonania dowolnego kodu poprzez odpowiednio skonstruowane zmienne długości nagłówka.

Podatność w interfejsie GDI w win32k.sys w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe przetwarzanie danych wejściowych od użytkownika. Problem ten jest związany z niewłaściwą walidacją danych, co może prowadzić do uszkodzenia pamięci.

SopCast w wersji 3.4.7.45585 ma słabe uprawnienia (Wszyscy: Pełna kontrola) dla pliku Diagnose.exe, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zastąpienie Diagnose.exe złośliwym programem typu Trojan.

W Infoproject Biznis Heroj występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) nazwy użytkownika i (2) hasła w pliku login.php, (3) parametru filtra w pliku widget.dokumenti_lista.php oraz (4) parametru fin_nalog_id w pliku nalozi_naslov.php.

Podatność SQL injection w hitCode hitAppoint w wersji 4.5.17 i prawdopodobnie wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w pliku index.php.

Apache Geronimo w wersji 2.2.1 i wcześniejszych oblicza wartości skrótów dla parametrów formularzy bez ograniczenia możliwości przewidywalnego wywoływania kolizji skrótów. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysyłanie wielu spreparowanych parametrów.

Wersje Ruby przed 1.8.7-p357 obliczają wartości haszy bez ograniczeń, co umożliwia atakującym wywołanie kolizji haszy w sposób przewidywalny. Może to prowadzić do odmowy usługi (zużycie CPU) w aplikacjach korzystających z tabeli haszy.

Funkcja uwierzytelniania formularzy w subsystemie ASP.NET w Microsoft .NET Framework (w wersjach 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 i 4.0) nieprawidłowo obsługuje zawartość z pamięci podręcznej, gdy włączone jest wygasanie sliding. To pozwala zdalnym atakującym na uzyskanie dostępu do dowolnych kont użytkowników za pomocą spreparowanego adresu URL.

Funkcja uwierzytelniania formularzy w subsystemie ASP.NET w Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 i 4.0 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do dowolnych kont użytkowników za pomocą spreparowanej nazwy użytkownika, co stanowi lukę w zabezpieczeniach.

Funkcja CaseInsensitiveHashProvider.getHashCode w implementacji HashTable w subsystemie ASP.NET w Microsoft .NET Framework oblicza wartości haszy dla parametrów formularzy bez ograniczeń, co pozwala na przewidywalne wywoływanie kolizji haszy. To może prowadzić do ataków typu denial of service (DoS) poprzez nadmierne zużycie CPU.

W cApexWEB 1.1 występuje wiele podatności na ataki typu SQL injection w funkcji servlet/capexweb.parentvalidatepassword, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) dfuserid i (2) dfpassword.

Nieokreślona podatność w oprogramowaniu HP Database Archiving Software 6.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w oprogramowaniu HP Database Archiving Software 6.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w oprogramowaniu HP Database Archiving Software 6.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.