CVE Vulnerability Catalog

Przepełnienie bufora w RSEds.dll w RSHWare.exe w narzędziu instalacyjnym EDS Hardware w wersji 1.0.5.1 i wcześniejszych w Rockwell Automation RSLinx Classic przed wersją 2.58 umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez złośliwy plik .eds.

Wersje jabberd2 przed 2.2.14 nieprawidłowo wykrywają rekurencję podczas rozszerzania encji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i CPU) poprzez spreparowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

W podatności CVE-2011-1480 występuje luka typu SQL injection w pliku admin.php w backendzie administracyjnym PHP-Nuke w wersji 8.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru chng_uid.

Forum Simple Machines (SMF) przed wersją 1.1.13 oraz 2.x przed wersją 2.0 RC5 nieprawidłowo waliduje parametr start, co może umożliwić zdalnym atakującym przeprowadzenie ataków SQL injection, uzyskanie poufnych informacji lub spowodowanie odmowy usługi za pomocą spreparowanej wartości. Problem dotyczy funkcji cleanRequest w pliku QueryString.php oraz funkcji constructPageIndex w pliku Subs.php.

Funkcja loadUserSettings w Load.php w Simple Machines Forum (SMF) przed wersją 1.1.13 oraz 2.x przed wersją 2.0 RC5 nieprawidłowo obsługuje nieudane próby logowania, co może ułatwić zdalnym atakującym uzyskanie dostępu lub spowodować odmowę usługi w wyniku ataku typu brute-force.

Plik SSI.php w Simple Machines Forum (SMF) przed wersją 1.1.13 oraz 2.x przed wersją 2.0 RC5 nie ogranicza prawidłowo dostępu gości, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Adobe Shockwave Player w wersjach przed 11.6.0.626 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2114, CVE-2011-2117, CVE-2011-2124 i CVE-2011-2127.

Adobe Shockwave Player w wersjach przed 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2114, CVE-2011-2117, CVE-2011-2124 i CVE-2011-2128.

Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w pliku Dirapix.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Shockwave Player w wersjach przed 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2114, CVE-2011-2117, CVE-2011-2127 i CVE-2011-2128.

Przepełnienie całkowitej liczby w komponencie Shockwave 3D Asset x32 w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany subrekord w kawałku DEMX, co prowadzi do przepełnienia bufora w stercie.

Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory związane z podstrukturami rcsL. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335 i CVE-2011-2119.

Przepełnienie całkowitej liczby w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w komponencie CursorAsset x32 w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335 i CVE-2011-2122.

Komponent FLV ASSET Xtra w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na niewłaściwą walidację danych wejściowych.

Adobe Shockwave Player w wersjach przed 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2114, CVE-2011-2124, CVE-2011-2127 i CVE-2011-2128.

IML32.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2111 i CVE-2011-2115.

IML32.dll w Adobe Shockwave Player przed wersją 11.6.0.626 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany fragment tSAC, co prowadzi do przepełnienia bufora na stercie.