CVE Vulnerability Catalog

Przepełnienie bufora w Arcext.dll w wersji 2.16.1 i wcześniejszych w oprogramowaniu pon Explzh w wersji 5.62 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik LZH LHA z odpowiednio skonstruowanym nagłówkiem, który nie jest prawidłowo obsługiwany podczas rozpakowywania.

W st-wizard.exe w Subtitle Translation Wizard 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik SRT z długą linią po zakresie czasowym.

W MoreAmp występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą linię w liście utworów (.maf).

Podatność na wstrzykiwanie SQL w generatorze G.CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lang w domyślnym URI, prawdopodobnie index.php.

W module blog w AneCMS Blog 1.3 oraz prawdopodobnie wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez manipulację PATH_INFO.

Podatność typu use-after-free w deserializatorze SplObjectStorage w PHP 5.2.x oraz 5.3.x do wersji 5.3.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez dane zserializowane, związane z funkcją unserialize w PHP.

Silnik JavaScript w Mozilla Firefox 3.6.x przed wersją 3.6.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory, które wywołują błąd asercji w pliku jstracer.cpp.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.10 oraz 3.6.x przed wersją 3.6.4, Thunderbird przed wersją 3.0.5 i SeaMonkey przed wersją 2.0.5, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.10, Thunderbird przed wersją 3.0.5 oraz SeaMonkey przed wersją 2.0.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.10 oraz 3.6.x przed wersją 3.6.4, Thunderbird przed wersją 3.0.5 i SeaMonkey przed wersją 2.0.5, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie całkowite w implementacji sortowania węzłów XSLT w Mozilla Firefox 3.5.x przed 3.5.10 oraz 3.6.x przed 3.6.4, Thunderbird przed 3.0.5 i SeaMonkey przed 2.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość tekstową dla węzła.

Podatność typu use-after-free w przeglądarkach Mozilla Firefox w wersjach 3.5.x przed 3.5.10 oraz 3.6.x przed 3.6.4, a także w SeaMonkey przed 2.0.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wielu instancji wtyczek.

Przepełnienie całkowite w funkcji nsGenericDOMDataNode::SetTextInternal w Mozilla Firefox 3.5.x przed 3.5.10 oraz 3.6.x przed 3.6.4, Thunderbird przed 3.0.5 i SeaMonkey przed 2.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez węzeł DOM z długą wartością tekstową, co prowadzi do przepełnienia bufora w pamięci heap.

Podatność typu use-after-free w funkcji nsCycleCollector::MarkRoots w Mozilla Firefox 3.5.x przed wersją 3.5.10 oraz SeaMonkey przed wersją 2.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML, związana z nieprawidłowym procesem konstrukcji ramek dla menu.

Apache Axis2 przed wersją 1.5.2, używany w IBM WebSphere Application Server oraz innych produktach, nieprawidłowo odrzuca DTD w wiadomościach SOAP. To umożliwia zdalnym atakującym odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi poprzez odpowiednio skonstruowany DTD.

Wielokrotne nieokreślone podatności w przeglądarce Opera przed wersją 10.54 mogą prowadzić do nieznanego wpływu i wektorów ataku, związanych z problemami o różnym stopniu ciężkości, od ekstremalnie poważnych po mniej poważne.

Podatność SQL injection w pliku eWebQuiz.asp w eWebquiz 8 od ActiveWebSoftwares.com umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuizType. Jest to inny wektor niż w przypadku CVE-2007-1706.

Podatność SQL injection w pliku index.php w Eicra Realestate Script w wersjach 1.0 i 1.6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p_id.

Podatność SQL injection w pliku subscribe.php w systemie Pilot Group (PG) eLMS Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr course_id.

Występuje przepełnienie bufora na stosie w sterowniku CIFS.NLM w Netware SMB 1.0 dla Novell Netware 6.5 SP8 i wcześniejszych wersji. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet Sessions Setup AndX z długą nazwą konta.