CVE Vulnerability Catalog

Podatność SQL injection w pliku announcements.php w SiteEngine 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W module pobierania w Free Simple Software 1.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr downloads_id w akcji download_now do index.php.

W systemie Apple iOS przed wersją 4.2 występuje problem z dostępem do nieprawidłowego wskaźnika podczas przetwarzania reguł filtrów pakietów, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Funkcja sctp_auth_asoc_get_hmac w jądrze Linux przed wersją 2.6.36 nieprawidłowo waliduje tablicę hmac_ids SCTP peer, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i panikę) poprzez spreparowaną wartość w ostatnim elemencie tej tablicy.

W funkcji dissect_ldss_transfer w analizatorze LDSS w Wireshark od wersji 1.2.0 do 1.2.12 oraz od 1.4.0 do 1.4.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez wysłanie pakietu LDSS z długą linią skrótu, co prowadzi do uszkodzenia pamięci.

W module Graphics Execution Manager (GEM) w sterowniku Intel i915 w subsystemie Direct Rendering Manager (DRM) w jądrze Linux przed wersją 2.6.36 występuje luka, która nieprawidłowo waliduje wskaźniki do bloków pamięci. Umożliwia to lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci jądra, co może prowadzić do uzyskania podwyższonych uprawnień.

System Cisco Unified Videoconferencing (UVC) 5110 i 5115, działający na systemie operacyjnym Linux, posiada domyślne hasła dla kont (1) root, (2) cs oraz (3) develop. To ułatwia zdalnym atakującym uzyskanie dostępu przez (a) FTP lub (b) SSH.

W systemie Cisco Unified Videoconferencing (UVC) 5110 i 5115, a także możliwie w systemach 3545 i 5230, występuje podatność, która pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń poprzez pole nazwy użytkownika. Jest to związane z podatnością na wstrzykiwanie poleceń powłoki.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania kolorów w dokumencie SVG. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną stronę internetową.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów SVG.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie obiektów geolokalizacji.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, uzyskuje dostęp do nieinicjalizowanego wskaźnika podczas przetwarzania stylów CSS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną stronę internetową.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo obsługuje pseudo-element :first-letter w sekwencji tokenów CSS. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez przygotowaną stronę internetową.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, uzyskuje dostęp do niezinicjowanej pamięci podczas przetwarzania edytowalnych elementów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania arkuszy stylów CSS. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie pól tekstowych w linii.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania transformacji 3D w CSS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację paskami przewijania.

Przepełnienie całkowite w metodzie Text::wholeText w WebKit, używanej w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację atrybutami elementów.