CVE Vulnerability Catalog

Nieokreślona podatność w narzędziu iostat w systemach IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory związane z błędem w obsłudze zmiennych środowiskowych.

Przepełnienie bufora w jądrze systemu IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu w trybie jądra za pomocą nieznanych wektorów ataku.

Przepełnienie całkowitej liczby w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowany obraz JPEG2000, który wywołuje przepełnienie bufora w stercie.

Nieokreślona podatność w serwerze Apple Type Services (ATS) w systemie Mac OS X 10.5 przed wersją 10.5.3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę w dokumencie PDF, co jest związane z uszkodzeniem pamięci podczas drukowania.

Nieokreślona podatność w kodeku Pixlet w Apple Pixlet Video w systemie Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo, związana z 'wieloma problemami z uszkodzeniem pamięci'.

CoreGraphics w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany dokument PDF, związany z niezainicjowaną zmienną.

Silnik dekodowania obrazów BMP i GIF w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (zawartości pamięci) poprzez spreparowany obraz BMP lub GIF, co prowadzi do odczytu poza dozwolonym zakresem.

Domyślna konfiguracja consolehelper w system-config-network przed wersją 1.5.10-1 na Fedora 8 nie zawiera dyrektywy USER=root, co umożliwia lokalnym użytkownikom konsoli uzyskanie uprawnień i zmianę konfiguracji sieci.

Nieokreślona podatność w AppKit w systemie Apple Mac OS X przed wersją 10.5 pozwala na zdalne wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez otwarcie spreparowanego pliku dokumentu, co zostało zademonstrowane przy użyciu TextEdit.

Klasa PartsBatch w Pan 0.132 i wcześniejszych wersjach nie zarządza poprawnie strukturami danych dla partii części, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .nzb, który wywołuje przepełnienie bufora w stercie.

W Imlib 2 (imlib2) w wersji 1.4.0 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do spowodowania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji ładowania obrazów PNM oraz XPM.

Podatność typu directory traversal w kontrolce ActiveX UmxEventCli.CachedAuditDataList.1 w bibliotece UmxEventCli.dll w CA Internet Security Suite 2008 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez użycie argumentu z sekwencją .. (kropka kropka) w metodzie SaveToFile. Może to być wykorzystane do wykonania kodu przez zapis do folderu uruchamiania.

Wielokrotne podatności na wstrzykiwanie SQL w PHPhotoalbum 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) album w thumbnails.php oraz (2) pid w displayimage.php.

Podatność SQL injection w pliku wp-uploadfile.php w wtyczce Upload File dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f_id.

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Weblosning w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mainid i (2) id w pliku index2.php.

Wielokrotne podatności na wstrzykiwanie SQL w Simpel Side Netbutik w wersjach od 1 do 4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w pliku netbutik.php oraz (2) id w pliku product.php.

Nieokreślona podatność w serwerze WWW w eMule X-Ray przed wersją 1.4 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w funkcji Uploadlist w eMule X-Ray przed wersją 1.4 może prowadzić do nieznanych skutków oraz umożliwiać zdalne ataki.

Podatność SQL injection w pliku pwd.asp w Excuse Online umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pID.

W kontrolce ActiveX silnika aktualizacji oprogramowania Creative występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości CacheFolder.