CVE Vulnerability Catalog

Ghostscript w wersji 8.71 i wcześniejszych odczytuje pliki inicjalizacyjne z bieżącego katalogu roboczego, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń PostScript za pomocą złośliwego pliku. Problem ten jest związany z niewłaściwym wsparciem dla opcji -P- w programie gs.

Domyślna konfiguracja HP Client Automation (HPCA) Enterprise Infrastructure (znana również jako Radia) umożliwia zdalnym atakującym odczyt plików dziennika, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Błąd off-by-one w funkcji WebSocketHandshake::readServerHandshake w WebCore w WebKit przed wersją r56380, używany w Qt i innych produktach, umożliwia zdalnym serwerom WebSocket spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez długi i nieprawidłowy nagłówek aktualizacji.

AdPeeps w wersji 8.5d1 posiada domyślne hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez żądania do pliku index.php.

Podatność typu SQL injection w pliku index.php w Zeus Cart 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr maincatid w akcji showmaincatlanding.

Podatność typu SQL injection w komponencie JVideo! (com_jvideo) w wersjach 0.3.11c Beta i 0.3.x dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji użytkownika do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Small Pirate (SPirate) 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id w różnych skryptach, takich jak pag1.php czy rss-comment_post.php.

Przepełnienie bufora w pliku gs/psi/iscan.c w Ghostscript 8.64 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF zawierający długą nazwę.

Nieokreślona podatność w HP Insight Orchestration dla systemu Windows przed wersją 6.1 umożliwia zdalnym atakującym odczyt lub modyfikację danych za pomocą nieznanych wektorów.

Kontrolka ActiveX FieldList w Microsoft Access Wizard Controls w ACCWIZ.dll w Microsoft Office Access 2003 SP3 nieprawidłowo współdziała z podejściem do dostępu do pamięci używanym przez Internet Explorer i Office podczas instancjonowania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą dokumentu HTML, który odnosi się do tej kontrolki wraz z odpowiednio przygotowanymi danymi pamięci trwałej.

Kontrolki kreatora Microsoft Access w ACCWIZ.dll w Microsoft Office Access 2003 SP3 oraz 2007 SP1 i SP2 nieprawidłowo współdziałają z podejściem alokacji pamięci używanym przez Internet Explorer, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która odwołuje się do wielu kontrolek ActiveX.

Microsoft Office Outlook 2002 SP3, 2003 SP3 oraz 2007 SP1 i SP2 nieprawidłowo weryfikuje załączniki e-mailowe z wartością właściwości PR_ATTACH_METHOD równą ATTACH_BY_REFERENCE. To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną wiadomość.

Nieokreślona podatność w komponencie Listener w Oracle Database Server w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, 11.1.0.7 oraz 11.2.0.1 umożliwia zdalnym atakującym wpływanie na dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle Applications Framework w Oracle E-Business Suite 12.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2010-0898, CVE-2010-0899, CVE-2010-0904 i CVE-2010-0906.

Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Net Foundation Layer w Oracle Database Server w wersjach 9.2.0.8, 10.1.0.5, 10.2.0.4, 11.1.0.7 oraz 11.2.0.1, działających na systemie Windows, umożliwia zdalnym atakującym wpływanie na dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż CVE-2010-0898, CVE-2010-0907 i CVE-2010-0906.

Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Data Server w Oracle TimesTen In-Memory Database 7.0.6.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.