CVE Vulnerability Catalog

Przepełnienie bufora w funkcjonalności logowania serwera HTTP w IBM Tivoli Provisioning Manager dla OS Deployment (TPMfOSD) przed wersją 5.1.0.3 Interim Fix 3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długim ciągiem metod do portu 443/tcp.

Przepełnienie bufora w serwerze SMTP Citadel w wersji 7.10 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą komendę RCPT TO, która nie jest prawidłowo obsługiwana przez funkcję makeuserkey.

Podatność na przejście katalogu w serwerze aktualizacji BitDefender (http.exe) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .. (kropka kropka) w żądaniu HTTP. Dotyczy to produktów BitDefender, w tym Security for Fileservers i Enterprise Manager (BDEM).

Wielokrotne przepełnienia bufora w Microsoft Visual Basic Enterprise Edition 6.0 SP6 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .dsr z długą linią (1) ConnectionName lub (2) CommandName.

W pliku stat.php w AuraCMS 1.62 oraz w Mod Block Statistik dla AuraCMS, zdalni atakujący mogą wstrzykiwać dowolny kod PHP do pliku online.db.txt za pomocą nagłówka HTTP X-Forwarded-For w akcji stat w index.php, a następnie wykonać ten kod poprzez odpowiednie żądanie do index.php.

W pliku inc/elementz.php w aliTalk w wersji 1.9.1.1 nieprawidłowo weryfikowane jest uwierzytelnienie, co pozwala zdalnym atakującym na dodanie dowolnego konta użytkownika poprzez zmodyfikowany parametr lilil, w połączeniu z parametrami ubild i pa.

Nieokreślona podatność w funkcji serveServletsByClassnameEnabled w IBM WebSphere Application Server (WAS) w wersjach 6.0 do 6.0.2.25, 6.1 do 6.1.0.14 oraz 5.1.1.x przed 5.1.1.18. Podatność ta ma nieznany wpływ oraz wektory ataku.

Przepełnienie bufora w kontrolce ActiveX Digital Data Communications RtspVaPgCtrl (RtspVapgDecoder.dll 1.1.0.29) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość MP4Prefix.

Nieokreślona podatność w drukarce OKI C5510MFP w wersjach CU H2.15, PU 01.03.01, System F/W 1.01 oraz Strona internetowa 1.00 umożliwia zdalnym atakującym ustawienie hasła i uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

MicroNews umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do pliku admin.php.

Wielokrotne podatności na wstrzykiwanie kodu w MyBB w wersji 1.2.10 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sortby w (1) forumdisplay.php lub (2) akcji wyników w search.php.

Podatność na nieograniczone przesyłanie plików w PHP F1 Max's File Uploader umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików PHP.

W in_mp3.dll w Winampie 5.21, 5.5 i 5.51 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy długich tagów (1) artysty lub (2) nazwy w metadanych strumieniowania Ultravox, związanych z konstrukcją tytułów strumieni.

Wielokrotne podatności na wstrzykiwanie SQL w MyBB 1.2.10 i wcześniejszych wersjach umożliwiają zdalnym moderatorom i administratorom wykonywanie dowolnych poleceń SQL poprzez różne parametry w akcjach moderacyjnych. W szczególności dotyczy to parametrów mergepost, rid, threads oraz gid.

W ActiveX control Enterprise Tree (EnterpriseControls.dll 11.5.0.313) w Crystal Reports XI Release 2 występuje warunkowanie wyścigu, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez metodę SelectedSession, co prowadzi do przepełnienia bufora.

Drukarka OKI C5510MFP w wersji CU H2.15, PU 01.03.01, System F/W 1.01 oraz Strona internetowa 1.00 przesyła konfigurację drukarki w postaci niezaszyfrowanej. Umożliwia to zdalnym atakującym uzyskanie hasła administratora poprzez połączenie z portem TCP 5548 lub 7777.

Podatność CVE-2008-0368 dotyczy IBM Informix Dynamic Server (IDS) 10.x przed wersją 10.00.xC8, która pozwala lokalnym użytkownikom na tworzenie dowolnych plików za pomocą argumentu pliku śledzenia.

Rozszerzenie XInput w X.Org Xserver przed wersją 1.4.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez żądania związane z zamianą bajtów i uszkodzeniem sterty w różnych funkcjach. Jest to inna podatność niż CVE-2007-4990.

CORE FORCE przed wersją 0.95.172 nieprawidłowo weryfikuje argumenty przekazywane do funkcji obsługi hooków SSDT w module rejestru. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu w kontekście jądra za pomocą odpowiednio przygotowanych argumentów.

Przepełnienie bufora w X.Org Xserver przed wersją 1.4.1 oraz w bibliotekach libfont i libXfont na niektórych platformach, w tym Sun Solaris, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez font PCF z dużą różnicą między wartościami ostatniej i pierwszej kolumny w tabeli PCF_BDF_ENCODINGS.