CVE Vulnerability Catalog

W Sonic Spot Audioactive Player w wersji 1.93b występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty, co zostało zademonstrowane przez długi adres URL .mp3 w pliku .m3u.

Podatność typu SQL injection w pliku mail.php w PHPenpals w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID. Warto zauważyć, że wektor profile.php jest już objęty CVE-2006-0074.

W skrypcie Submitter Script 2 występuje kilka podatności na ataki typu SQL injection w pliku admin/index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry uNev (nazwa użytkownika) oraz uJelszo (hasło).

Nieokreślona podatność w pliku Config.dll w produktach Baofeng w wersji 3.09.04.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody SetAttributeValue. Podatność była wykorzystywana w praktyce w kwietniu i maju 2009 roku.

Nieokreślona podatność w IBM Hardware Management Console (HMC) 7 w wersji 3.4.0 SP2, występująca przy użyciu Active Memory Sharing, związana z partycją pamięci współdzielonej oraz pulą pamięci współdzielonej z redundantnymi partycjami Virtual I/O Server (VIOS).

Wielokrotne przepełnienia bufora w podsystemie CIFS jądra Linux przed wersją 2.6.29.4 mogą pozwolić zdalnym serwerom CIFS na spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalnie inne nieokreślone skutki. Problemy te są związane z nieprawidłowym ciągiem Unicode oraz długimi znakami Unicode.

W skrypcie VideoScript.us YouTube Video Script występuje wiele podatności na wstrzykiwanie SQL w pliku admin/index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

W kontrolce ActiveX Chinagames CGAgent 1.x występuje przepełnienie bufora na stosie w pliku CGAgent.dll, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CreateChinagames. Ta podatność była wykorzystywana w praktyce w kwietniu i maju 2009 roku.

Moduł MGEOPS Network Shutdown firmy Eaton w wersjach przed 3.10 Build 13 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dodanie niestandardowej akcji do interfejsu MGE za pomocą pane_actionbutton.php, a następnie wykonanie tej akcji przez exec_action.php.

Interfejsy https na przełącznikach ATEN KH1516i z firmware 1.0.063, KN9116 z firmware 1.1.104 oraz jednostce kontrolnej zasilania PN9108 mają wbudowany klucz prywatny SSL. To ułatwia zdalnym atakującym odszyfrowanie sesji https poprzez wyodrębnienie tego klucza z własnego przełącznika i podsłuchiwanie ruchu sieciowego do przełącznika należącego do innego klienta.

Przełącznik KVM ATEN KH1516i z firmware 1.0.063 oraz KN9116 z firmware 1.1.104 nie szyfrują zdarzeń myszy, co ułatwia atakującym typu man-in-the-middle przeprowadzanie operacji myszy na podłączonych maszynach poprzez wstrzykiwanie ruchu sieciowego. Dodatkowo, nie ustawiają flagi zabezpieczeń dla ciasteczka sesyjnego w sesji HTTPS, co ułatwia zdalnym atakującym przechwytywanie tego ciasteczka.

Programy klienckie Windows i Java dla przełącznika ATEN KH1516i IP KVM oraz KN9116 IP KVM nieprawidłowo wykorzystują kryptografię RSA do negocjacji klucza sesyjnego, co ułatwia atakującym zdalnym odszyfrowanie ruchu sieciowego lub przeprowadzenie ataków typu man-in-the-middle.

Program kliencki Java dla przełącznika ATEN KH1516i IP KVM z firmware 1.0.063 oraz KN9116 IP KVM z firmware 1.1.104 zawiera wbudowany klucz szyfrowania AES. Umożliwia to atakującym typu man-in-the-middle (1) wykonanie dowolnego kodu Java lub (2) uzyskanie dostępu do maszyn podłączonych do przełącznika poprzez przejęcie sesji.

Przepełnienie całkowite w sadmind w systemach Sun Solaris 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC, które wywołuje przepełnienie bufora w stercie, związane z niewłaściwą alokacją pamięci.

W systemach Sun Solaris 8 i 9 występuje przepełnienie bufora w stercie w usłudze sadmind, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC, związane z nieprawidłowym dekodowaniem parametrów żądania.

W bibliotece libsndfile w wersjach od 1.0.15 do 1.0.19 występuje przepełnienie bufora oparte na stercie w funkcji aiff_read_header. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik AIFF z nieprawidłową wartością nagłówka.

W bibliotece libsndfile w wersjach od 1.0.15 do 1.0.19 występuje przepełnienie bufora oparte na stercie w funkcji voc_read_header. Może to prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu przez złośliwe pliki VOC z nieprawidłową wartością nagłówka.

Wielokrotne podatności typu SQL injection w PHP Dir Submit (znanym również jako WebsiteSubmitter i Submitter Script) umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez parametry (1) nazwa użytkownika i (2) hasło.

Wielokrotne przepełnienia bufora w komponencie Internet Agent (GWIA) w Novell GroupWise 7.x przed 7.03 HP3 oraz 8.x przed 8.0 HP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany adres e-mail w sesji SMTP lub (2) polecenie SMTP.

Komponent WebAccess w Novell GroupWise w wersjach 7.x przed 7.03 HP3 oraz 8.x przed 8.0 HP2 nieprawidłowo implementuje mechanizmy zarządzania sesjami, co umożliwia zdalnym atakującym uzyskanie dostępu do kont użytkowników za pomocą nieokreślonych wektorów.