CVE Vulnerability Catalog

Wiele podatności zdalnego dołączania plików PHP w pliku themes/default/index.php w Cant Find A Gaming CMS (CFAGCMS) 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) main i (2) right.

Podatność na wstrzykiwanie SQL w pliku albums.php w portalu Umer Inc Songs umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W funkcji process_path w pliku gmetad/server.c w Ganglia 3.1.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez wysłanie żądania do usługi gmetad z długą ścieżką.

Funkcja create_anchors w pliku utils.inc w WebSVN 1.x pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowaną nazwę użytkownika, która jest przetwarzana przez funkcję preg_replace z włączoną opcją eval.

Usługa Attachment w BlackBerry Enterprise Server oraz BlackBerry Professional Software wykonuje operacje usuwania na niezainicjowanych wskaźnikach, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących, którzy wykorzystają spreparowany strumień danych w pliku .pdf.

Przepełnienie bufora w VUPlayer 2.49 i wcześniejszych wersjach umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długi adres URL w linii File w pliku .pls. Przykład stanowi adres URL http w linii File1.

Przepełnienie bufora w VUPlayer umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez długi plik, co zostało zademonstrowane przez plik składający się wyłącznie z znaków 'A'.

Niektóre skrypty budowania w Fedora dla nfs-utils przed wersją 1.1.2-9.fc9 na Fedora 9 oraz przed 1.1.4-6.fc10 na Fedora 10 nie uwzględniają wsparcia dla TCP Wrapper, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu.

Nieokreślona podatność w IBM Hardware Management Console (HMC) 7 w wersji 3.2.0 SP1, która ma nieznany wpływ oraz wektory ataku.

Interfejs webowy w git (gitweb) w wersjach 1.5.x przed 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki związanych z funkcją git_search.

Kontrolka ActiveX LaunchObj w Symantec AppStream Client przed wersją 5.2.2.865 nieprawidłowo weryfikuje pobrane pliki, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metodę installAppMgr oraz inne nieokreślone metody.

Wielokrotne przepełnienia bufora w sterowniku PDF w usłudze załączników w BlackBerry Enterprise Server oraz BlackBerry Professional Software umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu. Problemy te dotyczą wersji 4.1.3 do 4.1.6 oraz 4.1.4, a także BlackBerry Unite! przed wersją 1.0.3 bundle 28.

W programie Heathco Software MP3 TrackMaker 1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w nieprawidłowym pliku .mp3.

W VUPlayer 2.49 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI .asf w atrybucie HREF elementu REF w pliku .asx.

Wielokrotne przepełnienia bufora w serwerze RealNetworks Helix Server oraz Helix Mobile Server w wersjach 11.x przed 11.1.8 oraz 12.x przed 12.0.1 umożliwiają zdalnym atakującym (1) spowodowanie odmowy usługi za pomocą trzech spreparowanych poleceń RTSP SETUP, lub (2) wykonanie dowolnego kodu poprzez (3) żądanie uwierzytelnienia NTLM z niepoprawnymi danymi zakodowanymi w base64, (4) polecenie RTSP DESCRIBE lub (5) żądanie DataConvertBuffer.

Serwery Sun SPARC Enterprise M4000 i M5000 w określonym zakresie numerów seryjnych pozwalają zdalnym atakującym na wykorzystanie hasła root do logowania się do jednostki eXtended System Control Facility (XSCFU), co może prowadzić do nieokreślonych skutków.

Sun Java System Access Manager 7.1 pozwala zdalnym, uwierzytelnionym administratorom podkrólestwa na uzyskanie uprawnień, co zostało udowodnione poprzez utworzenie konta amadmin w podkrólestwie, a następnie zalogowanie się jako amadmin w królestwie głównym.

Nieokreślona podatność w txzonemgr w Sun OpenSolaris, związana z luką w plikach tymczasowych, znana jako Bug ID 6653462. Wpływ oraz wektory ataku lokalnego są nieznane.

Nieokreślona podatność w funkcji conv_lpd w systemie Sun OpenSolaris związana jest z niewłaściwym zarządzaniem plikami tymczasowymi. Podatność ta ma nieznany wpływ oraz lokalne wektory ataku.

Nieokreślona podatność w narzędziu archiwum root/boot w Sun OpenSolaris może prowadzić do nieznanego wpływu i lokalnych wektorów ataku, związana z podatnością na 'Tymczasowe pliki', znaną również jako Bug ID 6653455.