CVE Vulnerability Catalog

Komponent host-services w Symantec pcAnywhere w wersjach 12.5.x do 12.5.3 oraz IT Management Suite pcAnywhere Solution w wersjach 7.0 i 7.1 nie filtruje poprawnie danych logowania i uwierzytelniania. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną sesję na porcie TCP 5631.

Nieokreślona podatność w Hitachi COBOL2002 Net Developer, Net Server Suite oraz Net Client Suite w wersjach 01-00, 01-01 do 01-01-/D, 01-02 do 01-02-/F, 01-03 do 01-03-/F, 02-00 do 02-00-/D, 02-01 do 02-01-/C oraz prawdopodobnie innych wersjach przed 02-01-/D umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

W RenRen Talk 2.9 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany obraz w wiadomości czatu, co zostało zademonstrowane przy użyciu pliku PNG.

Błąd związany z podpisem liczby całkowitej w RenRen Talk 2.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wymiary pliku skórki, co prowadzi do przepełnienia bufora na stercie, co zostało zademonstrowane przy użyciu obrazu BMP.

Podatność SQL injection w pliku checklogin.aspx w ICloudCenter ICTimeAttendance 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr passw.

W podatności CVE-2012-0069 występuje luka typu SQL injection w pliku ajax.php w systemie Batavi przed wersją 1.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru boxToReload.

Podatność na wstrzykiwanie SQL w Stoneware webNetwork przed wersją 6.0.8.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 16.0.912.77 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą DOM.

Skia, używana w Google Chrome przed wersją 16.0.912.77, nie wykonuje wszystkich wymaganych inicjalizacji wartości, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

W Google Chrome przed wersją 16.0.912.77 występuje przepełnienie bufora w sterowniku drzewa, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków.

Podatność typu use-after-free w funkcji Safe Browsing w Google Chrome przed wersją 16.0.912.75 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z wpisem nawigacyjnym i stroną interstycjalną.

Podatność typu use-after-free w Google Chrome przed wersją 16.0.912.77 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z selekcjami DOM.

W vclmi.dll w module biblioteki klas wizualnych w IBM Lotus Symphony przed wersją 3.0.1 występuje wiele przepełnień całkowitych, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez osadzenie obiektu obrazu (1) JPEG lub (2) PNG w dokumencie Symphony, co prowadzi do przepełnienia bufora w stercie.

Podatność typu SQL injection w dodatku Moviebase dla deV!L'z Clanportal (DZCP) 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showkat w pliku index.php.

Podatność na wstrzykiwanie SQL w dodatku Gamebase deV!L'z Clanportal (DZCP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameid w akcji detail w pliku index.php.

Przepełnienie całkowitej liczby w Adobe Reader 9.x przed wersją 9.4.6 na systemie Linux umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne podatności na przejście do katalogu w lmgrd w Flexera FlexNet Publisher 11.10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez operacje związane z zapisywaniem, zmienianiem nazw i ładowaniem plików dziennika.

W lmadmin w Flexera FlexNet Publisher 11.10 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet 0x2f.

Wiele podatności związanych z przejściem do katalogu w demonie dostawcy w Rational Common Licensing w Telelogic License Server 2.0, Rational License Server 7.x oraz ibmratl w IBM Rational License Key Server (RLKS) w wersjach od 8.0 do 8.1.2. Umożliwiają one zdalnym atakującym wykonanie dowolnego kodu poprzez operacje związane z zapisywaniem, zmienianiem nazw i ładowaniem plików dziennika.

Cisco Digital Media Manager w wersji 5.2.2 i wcześniejszych oraz 5.2.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie URL i zasobów administracyjnych. Problem ten jest znany jako Bug ID CSCts63878.