CVE Vulnerability Catalog

Przepełnienie bufora w usłudze LGServer w CA ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach r11.0 do r11.5 oraz Suite 11.1 i 11.2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone 'argumenty poleceń'.

W usłudze powiadamiania o alertach (Alert.exe) firmy Computer Associates (CA) występują wielokrotne przepełnienia bufora na stosie w wersjach 8.1.586.0, 8.0.450.0 i 7.1.758.0. Te podatności umożliwiają zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania RPC.

WebContainer.exe w wersji 1.0.0.336 i wcześniejszych w SLMail Pro 6.3.1.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez długi URI w żądaniach HTTP na porcie TCP 801.

Wersje 2.6.3 i 2.6.4 Orbit downloader zawierają podatność na przepełnienie bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL pobierania. Problem występuje podczas konwersji Unicode dla powiadomienia balonowego po nieudanym pobraniu.

W funkcji PGMWebHandler::parse_request w komponencie StarTeam Multicast Service (STMulticastService) 6.4 w Borland CaliberRM 2006 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego żądania HTTP.

Serwer główny Disaster Recovery Framework (DRF) w produktach Cisco Unified Communications, takich jak Unified Communications Manager (CUCM) 5.x i 6.x, Unified Presence 1.x i 6.x, Emergency Responder 2.x oraz Mobility Manager 2.x, nie wymaga uwierzytelnienia dla żądań otrzymywanych z sieci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w IBM DB2 Content Manager przed wersją 8.3 FP8, związana z uprawnieniem AllowedTrustedLogin, może prowadzić do nieznanego wpływu i wektorów ataku.

Funkcja ExpandCert w Apache-SSL przed wersją apache_1.3.41+ssl_1.59 nieprawidłowo obsługuje znaki '/' i '=' w nazwie wyróżniającej (DN) w certyfikacie klienta. Może to pozwolić zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowaną DN, co prowadzi do nadpisania zmiennych środowiskowych.

W OmniPCX Office z usługami dostępu do Internetu, w wersjach OXO210 przed 210/091.001, OXO600 przed 610/014.001 oraz innych, występuje podatność w pliku cgi-data/FastJSData.cgi, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń oraz uzyskiwanie zasobów OXO poprzez metaznaki powłoki w parametrze id2.

Podatność SQL injection w pliku default.asp w EfesTECH Video 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catID.

Podatność SQL injection w pliku index.php w Neat weblog 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleId w akcji show, prawdopodobnie związana z funkcją showArticle w pliku lib/lib_article.include.php.

Nieokreślona podatność w Mondo Rescue przed wersją 2.2.5, związana z użyciem katalogów (1) /tmp oraz (2) MINDI_CACHE, może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w pliku dynamicpages/index.php w EasyNews 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read w akcji edp_Help_Internal_News.

Podatność SQL injection w pliku login.php w CuteFlow w wersjach 1.5.0 i 2.10.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserId, związany z polem formularza logowania w index.php.

Podatność na przejście katalogu w pliku admin/login.php w EasyNews 4.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.

Kontrolki ActiveX ChilkatHttp.ChilkatHttp.1 i ChilkatHttp.ChilkatHttpRequest.1 w ChilkatHttp.dll w wersjach 2.4.0.0, 2.3.0.0 i wcześniejszych udostępniają niebezpieczną metodę SaveLastError, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików.

Podatność typu directory traversal w pliku view_private.php w Keep It Simple Guest Book (KISGB) 5.0.0 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze tmp_theme. Wersja 5.1.1 również może być podatna.

Podatność na przejście katalogu w usłudze TFTP 2X (TFTPd.exe) w wersji 3.2.0.0 i wcześniejszych, w 2X ThinClientServer 5.0_sp1-r3497 i wcześniejszych, umożliwia zdalnym atakującym odczyt lub nadpisanie dowolnych plików poprzez użycie sekwencji ... (kropka kropka kropka) w nazwie pliku.

Podatność typu SQL injection w pliku jgs_treffen.php w dodatku JGS-XA JGS-Treffen w wersji 2.0.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr view_id w akcji ansicht.

Podatność na przejście katalogu w pliku v2demo/page.php w Jshop Server w wersjach 1.x do 2.x umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze xPage.