CVE Vulnerability Catalog

W systemach Sun Solaris 8 do 10 oraz OpenSolaris przed snv_124 występuje przepełnienie bufora w stercie, które może być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień. Wykorzystanie tej podatności odbywa się poprzez nieokreślone wektory.

W CUPS w systemie Mac OS X 10.5.8 występuje przepełnienie bufora w sterowniku USB, które może być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień. Problem ten dotyczy nieokreślonych wektorów ataku.

Nieokreślona podatność w kliencie aplikacji E-Business, używanym w Oracle Application Server 1.1.8.26 oraz E-Business Suite 11.5.10.2, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z komponentem Oracle Jinitiator.

Przepełnienie bufora w funkcji raportu w xtacacsd w wersji 4.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie CONNECT TACACS.

Nieokreślona podatność w Small Footprint CIM Broker (SFCB) przed wersją 1.2.5, która ma nieznany wpływ oraz wektory ataku.

Firewall GreenSQL (greensql-fw) przed wersją 0.9.2 pozwala zdalnym atakującym na obejście ochrony przed wstrzyknięciami SQL za pomocą spreparowanego ciągu, który może zawierać zakodowany znak spacji (%20).

Wielokrotne podatności związane z formatowaniem ciągów w White_Dune przed wersją 0.29beta851 mogą prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż CVE-2008-0101.

Podatność typu SQL injection w pliku index.php modułu Recipes w wersjach 1.3, 1.4 oraz prawdopodobnie innych dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recipeid.

W Foxit Remote Access Server (WAC Server) w wersji 2.0 Build 3503 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie pakiety SSH.

Przepełnienie bufora w entity_cache w ELinks przed wersją 0.11.4rc0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez specjalnie przygotowany link.

Nieokreślona podatność w frameworku Prototype JavaScript (prototypejs) przed wersją 1.6.0.2 umożliwia atakującym wykonywanie 'cross-site ajax requests' za pomocą nieznanych wektorów.

Horde Kronolith, Nag, Mnemo oraz Groupware w wersjach przed 2.1.7, 2.1.4, 2.1.2, 1.0.3 oraz 1.0.4 nie weryfikują własności podczas zmian udostępniania, co może prowadzić do nieznanych skutków i wektorów ataku.

Nieokreślona podatność w API Horde w wersjach Horde 3.1 przed 3.1.6 oraz 3.2 przed 3.2-RC2, a także w Turba H3, Kronolith H3, Nag H3, Mnemo H3 oraz różnych wersjach Horde Groupware i Groupware Webmail Edition. Podatność ta może mieć nieznany wpływ i wektory ataku.

W wersjach 2.5.1 i wcześniejszych odtwarzacza modułów Extended Module Player (XMP) występuje wiele przepełnień bufora w funkcji dtt_load. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory związane z nieufną wartością długości oraz tablicami (1) pofs i (2) plen.

Extended Module Player (XMP) w wersji 2.5.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik OXM z ujemną wartością. To omija sprawdzenie w funkcjach test_oxm i decrunch_oxm, co prowadzi do przepełnienia bufora.

Anantasoft Gazelle CMS w wersji 1.0 umożliwia zdalnym atakującym przeprowadzenie resetu hasła dla innych użytkowników poprzez zmodyfikowany parametr użytkownika w pliku renew.php.

W Symantec Altiris Deployment Solution 6.9 występuje wiele nieokreślonych podatności, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku po stronie klienta. Problemy te zostały zademonstrowane przez moduł w VulnDisco Pack Professional 7.17.

Nieokreślona podatność w mm.exe w Symantec Altiris Deployment Solution 6.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieznane wektory ataku. Problem został zademonstrowany przez moduł w VulnDisco Pack Professional 7.18.

Nieokreślona podatność w Kaspersky Online Scanner 7.0, której wpływ i wektory ataku są nieznane. Została ona zademonstrowana przez pewien moduł w VulnDisco Pack Professional 8.8, dotyczący exploitów dla systemów Linux i Windows.

Przepełnienie bufora w kontrolce ActiveX w Novell iPrint Client 4.38 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku. Problem został zademonstrowany przez moduł w VulnDisco Pack Professional 8.1.