CVE Vulnerability Catalog

Funkcja AppendStringToFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na tworzenie plików z dowolną zawartością, wykorzystując pełną ścieżkę w pierwszym argumencie oraz zawartość w drugim argumencie.

Przepełnienie bufora w funkcji RegistryString w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument. Jest to inna podatność niż CVE-2007-5604, CVE-2007-5605 i CVE-2007-5606.

W systemie Sun Java Active Server Pages (ASP) Server przed wersją 4.0.3 występuje przepełnienie bufora na stosie w implementacji obsługi żądań, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone pole tekstowe.

W komponentach JPEG thumbprint w parserze EXIF w telefonach komórkowych Motorola z oprogramowaniem RAZR występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez przesłanie złośliwego obrazu JPEG za pomocą MMS, co prowadzi do uszkodzenia pamięci.

W msiexec.exe w wersjach 3.1.4000.1823 i 4.5.6001.22159 w Microsoft Windows Installer występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez długi identyfikator GUID dla opcji /x (czyli /uninstall).

W programie DoubleTake.exe w HP StorageWorks Storage Mirroring (SWSM) przed wersją 4.5 SP2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zakodowane żądanie uwierzytelnienia.

Podatność SQL injection w pliku read.php w Advanced Links Management (ALM) w wersji 1.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catId.

Nieokreślona podatność w Citrix Access Gateway Standard Edition 4.5.7 i wcześniejszych oraz Advanced Edition 4.5 HF2 i wcześniejszych umożliwia atakującym ominięcie uwierzytelniania i uzyskanie dostępu do zasobów sieciowych za pomocą nieokreślonych wektorów.

Wtyczka serwera Autopatcher w RakNet przed wersją 3.23 zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

System plików globalnych Sun Cluster w Sun Cluster 3.1 na systemach Sun Solaris 8 do 10, przy użyciu systemu plików ufs, może umożliwić lokalnym użytkownikom odczyt danych z dowolnie usuniętych plików lub uszkodzenie plików w globalnych systemach plików, za pomocą nieokreślonych wektorów.

Wiele podatności na wstrzykiwanie SQL w systemie QuickUpCMS firmy Concepts & Solutions umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry nr, id, y oraz ser w określonych skryptach frontendowych.

Podatność na przejście katalogu w pliku admin/admin_frame.php w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ltarget z sekwencją .. (kropka kropka).

Wiele podatności typu SQL injection w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr del w plikach gbuch.admin.php, links.admin.php, menue.admin.php, news.admin.php oraz todo.admin.php w katalogu admin/module/.

Podatność na wstrzykiwanie SQL w pliku cat.php w HispaH Model Search pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność SQL injection w pliku out.php w skrypcie YABSoft Advanced Image Hosting (AIH) w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t.

Podatność SQL injection w pliku forum/topic_detail.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Safari na Mac OS X oraz wersje przed 3.1.2 na Windows nie informują użytkownika przed pobraniem obiektu o nierozpoznawanym typie zawartości. To umożliwia zdalnym atakującym umieszczanie złośliwego oprogramowania w katalogu (1) Pulpit na Windows lub (2) Pobrane na Mac OS X.

Wielokrotne podatności na zdalne włączenie pliku PHP w BigACE 2.4, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[_BIGACE][DIR][addon] oraz GLOBALS[_BIGACE][DIR][admin].

Nieokreślona podatność w kodeku Pixlet w Apple Pixlet Video w systemie Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo, związana z 'wieloma problemami z uszkodzeniem pamięci'.

Nieokreślona podatność w serwerze Apple Type Services (ATS) w systemie Mac OS X 10.5 przed wersją 10.5.3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę w dokumencie PDF, co jest związane z uszkodzeniem pamięci podczas drukowania.