CVE Vulnerability Catalog

W Apple QuickTime przed wersją 7.7 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy STSS w pliku filmowym QuickTime.

W Apple QuickTime przed wersją 7.7 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez spreparowane atomy STSC w pliku filmowym QuickTime.

W kontrolce ActiveX QuickTime w Apple QuickTime przed wersją 7.7 na system Windows występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik QTL.

Wielokrotne przepełnienia bufora na stosie w Apple QuickTime przed wersją 7.7 na systemie Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany film H.264.

W systemie Windows, w Apple QuickTime przed wersją 7.7, występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik GIF.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik pict.

W MapServer przed wersją 4.10.7 oraz 5.x przed wersją 5.6.7 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten jest związany z kodowaniem filtrów OGC.

Wielokrotne podatności na wstrzykiwanie SQL w MapServer przed wersją 4.10.7, 5.x przed 5.6.7 oraz 6.x przed 6.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te są związane z kodowaniem filtrów OGC oraz wsparciem dla czasu WMS.

Nieokreślona podatność w Daemonie Zarządzania Mediami (mmd) w HP Data Protector 6.11 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność na oszustwo sesji w HP SiteScope w wersjach 9.x, 10.x i 11.x umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

TCPUploadServer.exe w Progea Movicon 11.2 przed Build 1084 nie wymaga uwierzytelnienia dla krytycznych funkcji, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, usunięcie plików, wykonanie dowolnych programów lub spowodowanie awarii (denial of service) poprzez odpowiednio skonstruowany pakiet wysłany na port TCP 10651.

W Invensys Wonderware Information Server w wersjach 3.1, 4.0 oraz 4.0 SP1 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu oraz potencjalnie wykonać dowolny kod za pomocą dwóch nieokreślonych kontrolerów ActiveX.

W AngelServer.exe w wersji 6.0.11.3 w Sunway pNetPower występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowany pakiet UDP.

Wersja 6.0.5.3 pliku httpsvr.exe w Sunway ForceControl 6.1 SP1, SP2 i SP3 zawiera podatność na przepełnienie bufora w stercie, która umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany adres URL.

W systemie 7-Technologies Interactive Graphical SCADA System (IGSS) 9 i wcześniejszych występuje przepełnienie bufora na stosie w usłudze Open Database Connectivity (ODBC) (Odbcixv9se.exe). Atakujący zdalnie mogą spowodować awarię systemu oraz potencjalnie wykonać dowolny kod, wysyłając spreparowany pakiet do portu TCP 22202.

Icihttp.exe w CA Gateway Security dla HTTP, używany w CA Gateway Security 8.1 przed wersją 8.1.0.69 oraz CA Total Defense r12, nieprawidłowo analizuje adresy URL. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty i awarię demona.

Nieokreślona podatność w Cisco IOS XR 4.1.x przed wersją 4.1.1 na urządzeniach Cisco Aggregation Services Routers (ASR) serii 9000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie karty linii) za pomocą pakietu IPv4.

Interfejs zarządzania oparty na sieci w urządzeniach zabezpieczających Cisco SA 500 serii z oprogramowaniem przed wersją 2.1.19 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez spreparowane parametry w formularzach internetowych.

AzeoTech DAQFactory w wersjach przed 5.85 (Build 1842) nie wymusza uwierzytelniania dla niektórych sygnałów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie lub wyłączenie systemu) za pomocą sygnału.

Google Picasa w wersjach przed 3.6 Build 105.67 nieprawidłowo obsługuje nieprawidłowe właściwości w obrazach JPEG, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku graficznego.