CVE Vulnerability Catalog

Podatność na przejście do katalogu w Adobe Flash Media Server (FMS) przed wersją 3.5.3 umożliwia atakującym ładowanie dowolnych plików DLL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Adobe Flash Media Server (FMS) przed wersją 3.5.3 umożliwia atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) za pomocą nieznanych wektorów.

W module Content 0.5 dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku modules/content/index.php, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru id.

W Winampie przed wersją 5.57 występują wielokrotne przepełnienia całkowite w filtrach jpeg.w5s i png.w5s, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwe dane JPEG lub PNG w pliku MP3.

W IN_MOD.DLL (znanym jako wtyczka dekodera modułów) w Winampie przed wersją 5.57 oraz w libmikmod 3.1.12 występuje przepełnienie bufora oparte na stercie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik Ultratracker.

Wtyczka WP-Forum przed wersją 2.4 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problemy te dotyczą różnych parametrów w plikach wpf.class.php oraz w wpf-post.php.

Przepełnienie bufora w atrpui.dll w Cisco WebEx WRF Player przed wersją 26.49.32 dla Windows, 27.10.x dla Windows, 26.49.35 dla Mac OS X i Linux oraz 27.11.8 dla Mac OS X i Linux umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WRF.

W ataku wykorzystującym podatność CVE-2009-2879, występuje przepełnienie bufora w sterowniku atas32.dll w odtwarzaczu WRF Cisco WebEx, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu. Dotyczy to wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemu Windows, a także wersji dla Mac OS X i Linux.

W ataku wykorzystującym podatność CVE-2009-2878, występuje przepełnienie bufora w sterowniku atas32.dll w odtwarzaczu WRF Cisco WebEx, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu. Dotyczy to wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemu Windows, a także odpowiednich wersji dla Mac OS X i Linux.

W ataudio.dll w Cisco WebEx WRF Player występuje przepełnienie bufora na stosie, które dotyczy wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemu Windows, a także wersji 26.x przed 26.49.35 oraz 27.x przed 27.11.8 dla Mac OS X i Linux. Atakujący mogą wykorzystać to poprzez spreparowany plik WRF, co prowadzi do awarii aplikacji lub wykonania dowolnego kodu.

W ataku wykorzystującym podatność CVE-2009-2876, zdalni napastnicy mogą spowodować przepełnienie bufora w sterowniku atas32.dll w odtwarzaczu WRF Cisco WebEx, co prowadzi do awarii aplikacji lub wykonania dowolnego kodu. Dotyczy to wersji 26.x przed 26.49.32 oraz 27.x przed 27.10.x dla systemów Windows, a także odpowiednich wersji dla Mac OS X i Linux.

Przepełnienie bufora w pliku atas32.dll w Cisco WebEx WRF Player przed wersją 26.49.32 dla Windows, 27.10.x dla Windows, 26.49.35 dla Mac OS X i Linux oraz 27.11.8 dla Mac OS X i Linux umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WRF.

Przepełnienie całkowitej liczby w funkcji _ncp32._NtrpTCPReceiveMsg w rds.exe w usłudze bazy danych Cell Manager w komponencie Application Recovery Manager w HP OpenView Storage Data Protector 5.50 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości w parametrze rozmiaru.

W OmniInet.exe (demon usługi klienta kopii zapasowej) w komponencie Application Recovery Manager w HP OpenView Storage Data Protector 5.50 i 6.0 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie MSG_PROTOCOL z długimi argumentami.

Przepełnienie całkowite w IN_MOD.DLL (znanym jako wtyczka dekodera modułów) w Winamp przed wersją 5.57 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik Oktalyzer, który wywołuje przepełnienie bufora w stercie.

Wielokrotne przepełnienia bufora na stercie w IN_MOD.DLL (znanym jako wtyczka dekodera modułów) w Winampie przed wersją 5.57 oraz w libmikmod 3.1.12 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowane próbki lub (2) spreparowane definicje instrumentów w pliku Impulse Tracker.

Podatność SQL injection w pliku index.php w Arctic Issue Tracker 2.1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry matchings[id] lub matchings[title] w akcji logowania, lub poprzez parametr matchings[id] w akcji wyszukiwania. Jest to inny wektor niż w przypadku CVE-2008-3250.

Podatność SQL injection w rozszerzeniu Job Exchange (jobexchange) w wersji 0.0.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu No indexed Search (no_indexed_search) w wersji 0.2.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Subscription (mf_subscription) w wersji 0.2.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.