CVE Vulnerability Catalog

Multiple SQL injection vulnerabilities in the Doctrine\DBAL\Platforms\AbstractPlatform::modifyLimitQuery function in Doctrine 1.x before 1.2.4 and 2.x before 2.0.3 allow remote attackers to execute arbitrary SQL commands via the limit or offset field.

Wielokrotne wycieki pamięci w implementacji kontrolki DataGrid w Microsoft Silverlight 4 przed wersją 4.0.60310.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez aplikację wykorzystującą subskrypcje do zdarzenia INotifyDataErrorInfo.ErrorsChanged lub elementy TextBlock lub TextBox.

W Microsoft Silverlight 4 przed wersją 4.0.60310.0 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez aplikację wykorzystującą kontrolkę popup oraz niestandardową właściwość DependencyProperty, związaną z brakiem zbierania śmieci.

W jądrze Linuxa w wersji 2.6.38 i wcześniejszych, plik drivers/scsi/mpt2sas/mpt2sas_ctl.c nie weryfikuje długości i wartości offsetu przed wykonaniem operacji kopiowania pamięci. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień, spowodowanie odmowy usługi (uszkodzenie pamięci) lub uzyskanie wrażliwych informacji z pamięci jądra za pomocą spreparowanego wywołania ioctl.

Błąd indeksu tablicy w funkcji asihpi_hpi_ioctl w sterowniku AudioScience HPI w jądrze Linux przed wersją 2.6.38.1 może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez spreparowaną wartość indeksu adaptera, która wywołuje dostęp do nieprawidłowego wskaźnika jądra.

Przepełnienie bufora w odtwarzaczu multimedialnym VideoLAN VLC w wersji 1.0.5 umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .mp3 odtwarzany podczas tworzenia zakładki.

Biblioteka CoolType w Adobe Reader 9.x przed wersją 9.4.4 oraz 10.x do wersji 10.0.1 na systemie Windows, a także Adobe Reader 9.x przed wersją 9.4.4 oraz 10.x przed wersją 10.0.3 na Mac OS X, oraz Adobe Acrobat 9.x przed wersją 9.4.4 i 10.x przed wersją 10.0.3 na Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W pliku dbus_backend/lsd.py w backendzie D-Bus w language-selector przed wersją 0.6.7 nie są walidowane argumenty dla funkcji (1) SetSystemDefaultLangEnv oraz (2) SetSystemDefaultLanguageEnv. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez użycie metaznaków powłoki w argumentach tekstowych.

Mojolicious przed wersją 0.999927 nieprawidłowo implementuje sumy kontrolne HMAC-MD5, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

W pliku Commands.pm w Mojolicious przed wersją 0.999928 występuje błąd w wykrywaniu środowiska CGI, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Nieokreślona podatność w implementacji MojoX::Dispatcher::Static w Mojolicious przed wersją 0.991250. Wpływ oraz wektory ataku są nieznane.

W Wireshark 1.4.x przed wersją 1.4.5 występuje przepełnienie bufora na stosie w dekoderze DECT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .pcap.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 6.3 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu, co może prowadzić do wykonania dowolnego kodu.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 6.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W D-Bus backend w language-selector przed wersją 0.6.7 brak jest ograniczeń dostępu na podstawie wyników sprawdzenia PolicyKit. Umożliwia to lokalnym użytkownikom modyfikację plików /etc/default/locale oraz /etc/environment za pomocą wywołań SetSystemDefaultLangEnv lub SetSystemDefaultLanguageEnv.

Wielokrotne przepełnienia bufora na stosie w kontrolkach ActiveX Web Viewer w CA Output Management Web Viewer 11.0 i 11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą wartość właściwości SRC w kontrolce PPSViewer lub długą wartość właściwości Title w kontrolce UOMWV_Helper.

W interfejsie menedżera Asterisk Open Source w wersjach przed 1.4.40.1, 1.6.1.25, 1.6.2.17.3 oraz 1.8.3.3, a także w Asterisk Business Edition przed C.3.6.4, nieprawidłowo sprawdzane są uprawnienia systemowe. To umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą akcji Originate z nagłówkiem Async w połączeniu z nagłówkiem Application.

W doadd.php w BaconMap 1.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.

W formularzu logowania w Truworth Flex Timesheet występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

W PHPYun w wersji 1.1.6 występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry 'provinceid' w pliku search.php oraz 'e' w pliku resumeview.php.