CVE Vulnerability Catalog

IBM WebSphere Application Server (WAS) w wersji 7.0 przed 7.0.0.11 na z/OS umożliwia atakującym przeprowadzanie nieokreślonych działań związanych z 'iniekcją linków' za pomocą nieznanych wektorów.

Przepełnienie bufora w Adobe InDesign CS3 w wersji 10.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .indd.

WebKit w Apple iTunes przed wersją 9.2 na Windows oraz w Apple iOS przed wersją 4 na iPhone i iPod touch uzyskuje dostęp do pamięci poza przydzielonym zakresem podczas obsługi tabel. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.

Nieokreślona podatność w WebKit w Apple iTunes przed wersją 9.2 na systemie Windows. Podatność ta różni się od CVE-2010-1387 i CVE-2010-1769.

Podatność typu use-after-free w JavaScriptCore w WebKit w Apple iTunes przed wersją 9.2 na systemie Windows oraz w Apple iOS przed wersją 4 na iPhone i iPod touch, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wektory związane z przejściami stron.

Podatność typu directory traversal w metodzie getEntry komponentu PortalModuleInstallManager w serwletach nps.jar w Konsoli Administracyjnej Novell Access Manager 3.1 przed wersją 3.1.2-281 na systemie Windows pozwala zdalnym atakującym na tworzenie dowolnych plików z dowolną zawartością, co może prowadzić do wykonania dowolnego kodu.

W podatności CVE-2010-2319 występuje luka typu SQL injection w pliku index.php w IDevSpot TextAds w wersji 2.08, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

W WmsCms 2.0 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach default.asp i printpage.asp.

W podatności CVE-2010-2315 w pliku picturelib.php w SmartISoft phpBazar 2.1.1 występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr cat w URL.

Przepełnienie bufora w implementacji łańcuchowania pakietów SMB1 w funkcji chain_reply w pliku process.c w smbd w Samba 3.0.x przed wersją 3.3.13 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane pole w pakiecie.

Przepełnienie bufora w ovwebsnmpsrv.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry przekazywane do jovgraph.exe.

Przepełnienie całkowitej liczby w filtrze cgtexttops w systemie CUPS w Apple Mac OS X 10.6 przed wersją 10.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację rozmiarami stron.

Open Directory w systemie Apple Mac OS X 10.6 przed wersją 10.6.4 tworzy niezaszyfrowane połączenie w przypadku niektórych błędów SSL, co umożliwia atakującym typu man-in-the-middle podszywanie się pod dowolne serwery kont użytkowników w sieci oraz potencjalne wykonanie dowolnego kodu.

NetAuthSysAgent w Network Authorization w systemie Apple Mac OS X 10.5.8 nie spełnia oczekiwanych wymagań autoryzacyjnych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Symantec AppStream 5.2.x oraz Symantec Workspace Streaming (SWS) 6.1.x przed wersją 6.1 SP4 nieprawidłowo przeprowadzają uwierzytelnianie, co umożliwia zdalnym serwerom Workspace Streaming oraz atakującym typu man-in-the-middle pobieranie dowolnych plików wykonywalnych na system kliencki i ich uruchamianie.

Podatność typu SQL injection w pliku index.php w systemie CMS HauntmAx Haunted House Directory Listing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr state w akcji listings.

W Power Tab Editor 1.7 build 80 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając plik .ptb z długą nazwą czcionki.

Przepełnienie bufora w serwerze WWW dla EvoLogical EvoCam w wersjach 3.6.6 i 3.6.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Nieokreślona podatność w sterowniku filtra (savonaccessfilter.sys) w Sophos Anti-Virus przed wersją 7.6.20 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowane argumenty do funkcji NtQueryAttributesFile.

Przepełnienie bufora w kontrolce ActiveX w pliku SSHelper.dll dla Symantec Sygate Personal Firewall 5.6 build 2808 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi trzeci argument metody SetRegString.