CVE Vulnerability Catalog

Podatność SQL injection w pliku members.asp w Snitz Forums 2000 w wersji 3.4.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru M_NAME. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

W EMC AutoStart w wersjach 5.3.x i 5.4.x przed 5.4.1 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii demona lub potencjalnego wykonania dowolnego kodu poprzez wysłanie spreparowanej wiadomości przez TCP.

Nieokreślona podatność w przeglądarce plików w Kiwi przed wersją 3.74.2, używanej w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku.

Kiwi w wersjach przed 3.74.2, używany w SUSE Studio 1.1 przed 1.1.4, pozwala atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym wywołaniu funkcji FileUtils.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez filtr w zmodyfikowanym pliku.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę archiwum w liście zmodyfikowanych plików testdrive.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku w liście zmodyfikowanych plików testdrive.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku dla niestandardowego RPM.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, pozwala atakującym na wywarcie nieznanego wpływu poprzez wstrzyknięcie spreparowanej ścieżki katalogu do pliku config.sh.

Podatność na wstrzykiwanie SQL w Aimluck Aipo przed wersją 5.1.1 oraz Aipo dla ASP przed wersją 5.1.1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W vxsvc.exe w usłudze Veritas Enterprise Administrator występują wielokrotne przepełnienia całkowitej liczby, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą wersji Symantec Veritas Storage Foundation 5.1 i wcześniejszych oraz innych powiązanych produktów.

Dekompresor LZW w funkcji BufCompressedFill w X.Org libXfont przed wersją 1.4.4 oraz w 4.3BSD, używany w OpenBSD przed wersją 3.8, FreeBSD, NetBSD 4.0.x i 5.0.x przed wersją 5.0.3 oraz 5.1.x przed wersją 5.1.1, nieprawidłowo obsługuje słowa kodowe, które są nieobecne w tabeli dekompresji. Może to prowadzić do nieskończonej pętli lub przepełnienia bufora w stercie, co potencjalnie umożliwia wykonanie dowolnego kodu.

Podatność typu use-after-free w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także w RealPlayer SP od 1.0 do 1.1.5 i RealPlayer Enterprise od 2.0 do 2.1.5, występująca podczas używania osadzonego RealPlayera, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednie wektory związane z modalnym oknem dialogowym.

Podatność typu use-after-free w funkcji AutoUpdate w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także RealPlayer SP w wersjach 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, gdy używany jest osadzony RealPlayer.

Nieokreślony kontroler ActiveX w wtyczce przeglądarki w RealNetworks RealPlayer 11.0 do 11.1 oraz 14.0.0 do 14.0.5, RealPlayer SP 1.0 do 1.1.5 i RealPlayer Enterprise 2.0 do 2.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z warunkiem przekroczenia granic.

Podatność typu use-after-free w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także w RealPlayer SP od 1.0 do 1.1.5 i RealPlayer Enterprise od 2.0 do 2.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie okna dialogowego.

Przepełnienie bufora w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, RealPlayer SP w wersjach 1.0 do 1.1.5 oraz Mac RealPlayer 12.0.0.1569 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pole raw_data_frame w pliku AAC.

W qcpfformat.dll w programie RealNetworks RealPlayer w wersjach od 11.0 do 11.1 oraz od 14.0.0 do 14.0.5, a także w RealPlayer SP w wersjach od 1.0 do 1.1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik QCP.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także w RealPlayer SP od 1.0 do 1.1.5 i RealPlayer Enterprise od 2.0 do 2.1.5 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowane tagi ID3v2 w pliku MP3.

RealNetworks RealPlayer w wersjach od 11.0 do 11.1 oraz od 14.0.0 do 14.0.5, a także RealPlayer SP od 1.0 do 1.1.5, RealPlayer Enterprise od 2.0 do 2.1.5 i Mac RealPlayer 12.0.0.1569, nieprawidłowo obsługują pola DEFINEFONT w plikach SWF. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci heap) za pomocą spreparowanego pliku.