CVE Vulnerability Catalog

W funkcji String_parse::get_nonspace_quoted w pliku strparse.cpp w Audacity 1.2.6 i wcześniejszych wersjach przed 1.3.6 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik .gro zawierający długi ciąg.

W wersjach Bugzilla 3.2.1, 3.0.7 i 3.3.2, działających pod mod_perl, funkcja srand jest wywoływana podczas uruchamiania, co powoduje, że dzieci Apache mają ten sam ziarno i generują niewystarczająco losowe liczby dla tokenów. To umożliwia zdalnym atakującym obejście mechanizmów ochrony przed atakami CSRF i przeprowadzanie nieautoryzowanych działań jako inni użytkownicy.

Skrypt Rankingowy phpscripts pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wysłanie ciasteczka admin=ja.

Wielokrotne podatności typu SQL injection w pliku admin/admin_login.php w Online Grades 3.2.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) uname lub (2) pword.

Nieokreślona podatność w aplikacji WebFGServer w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Nieokreślona podatność w aplikacji NETIO w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) za pomocą nieznanych wektorów.

Nieokreślona podatność w aplikacji WebFGServer w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) za pomocą nieznanych wektorów.

Nieokreślona podatność w aplikacji WebFGServer w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii systemu) za pomocą nieznanych wektorów.

Przepełnienie bufora w aplikacji MLF w AREVA e-terrahabitat 5.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi (awaria systemu) poprzez nieokreślone wektory.

Nieokreślona podatność w systemie plików proc w Sun OpenSolaris od snv_85 do snv_100 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wektory związane z systemem plików kontraktów.

W bibliotece MultiMedia Soft AdjMmsEng.dll w wersjach 7.11.1.0 i 7.11.2.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.pls). Problem ten został pierwotnie zgłoszony dla odtwarzacza audio Euphonics Audio Player 1.0.

W RealNetworks RealPlayer występuje przepełnienie bufora oparte na stercie w pliku DLL, które dotyczy wersji 10, 10.5, 11 oraz Helix Player 10.x. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik Internet Video Recording (IVR), co prowadzi do uszkodzenia sterty.

Przepełnienie bufora w pliku DLL w programie RealNetworks RealPlayer 10, 10.5 oraz 11, a także w wersjach dla Mac i Linux, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Internet Video Recording (IVR) z długą nazwą pliku. Problem ten jest związany z używaniem RealPlayera przez wtyczkę Windows Explorer.

Przepełnienie bufora w programie CGI ovlaunch w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany parametr Host.

HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądania do programów CGI nnmRptConfig.exe i ovlaunch.exe. Atakujący mogą uzyskać ścieżki do katalogów logów oraz szczegóły konfiguracji.

HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w polach argumentów programów CGI (1) webappmon.exe lub (2) OpenView5.exe.

Podatność typu SQL injection w module Joomtracker (com_joomtracker) w wersji 1.01 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji tordetails w pliku index.php.

Podatność SQL injection w pliku album.php w Camera Life 2.6.2b4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2008-3355.

Unspecified vulnerability in GoAhead WebServer before 2.1.4 allows remote attackers to cause 'incorrect behavior' via unknown 'malicious code,' related to incorrect use of the socketInputBuffered function by sockGen.c.

Przepełnienie całkowitej liczby w wielu produktach antywirusowych F-Secure, w tym Internet Security 2006-2008 oraz Anti-Virus 2006-2008, podczas skanowania wewnątrz skompresowanych archiwów, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik archiwum RPM, co prowadzi do przepełnienia bufora.