CVE Vulnerability Catalog

Nieokreślona podatność w module WebCam w Menalto Gallery przed wersją 2.2.4, związana z 'żądaniem proxy'.

Menalto Gallery w wersjach przed 2.2.4 nie sprawdza poprawnie złośliwych rozszerzeń plików podczas przesyłania, co umożliwia atakującym wykonanie dowolnego kodu za pośrednictwem aplikacji Core lub modułu MIME.

W Menalto Gallery przed wersją 2.2.4 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ. Dotyczą one m.in. ochrony przed hotlinkingiem w module przepisywania URL, widoku WebDAV, widoku komentarzy, ujawniania informacji o elementach w module Core, pokazu slajdów oraz wielu modułów drukowania.

Nieokreślona podatność w module Publish XP Menalto Gallery przed wersją 2.2.4 umożliwia atakującym tworzenie albumów oraz przesyłanie plików za pomocą nieznanych wektorów.

Moduł przepisywania URL w Menalto Gallery przed wersją 2.2.4 pozwala atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez nieznane wektory związane z kontrolerem administratora.

Nieokreślona podatność w aplikacji instalacyjnej Menalto Gallery przed wersją 2.2.4, związana z 'ochroną folderu pamięci masowej przed dostępem przez sieć'.

Podatność w apt-listchanges.py przed wersją 2.82 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwy program apt-listchanges w bieżącym katalogu roboczym.

W podatności CVE-2007-6682 występuje luka w formacie ciągu w funkcji httpd_FileCallBack w VideoLAN VLC 0.8.6d, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze Connection.

W VLC 0.8.6d występuje przepełnienie bufora na stosie w pliku modules/demux/subtitle.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie napisy w plikach (1) MicroDvd, (2) SSA i (3) Vplayer.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane makra. Jest to inna podatność niż CVE-2007-3490.

W bibliotece Xine, używanej w odtwarzaczu multimedialnym VideoLAN VLC Media Player w wersji 0.8.6d i wcześniejszych, występuje przepełnienie bufora na stercie w module access/rtsp/real_sdpplin.c. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie dane protokołu opisu sesji (SDP).

Wtyczka libaccess_realrtsp w odtwarzaczu multimedialnym VideoLAN VLC Media Player w wersji 0.8.6d i wcześniejszych na systemie Windows zawiera podatność typu przepełnienie bufora w stercie. Może to umożliwić zdalnym serwerom RTSP spowodowanie awarii aplikacji lub wykonanie dowolnego kodu za pomocą długiego ciągu.

Podatność typu SQL injection w pliku showproduct.asp w systemie RichStrong CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed wersją 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowane żądania, które wywołują to przepełnienie.

Nieokreślona podatność w Apple QuickTime przed wersją 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zakończenie aplikacji) oraz wykonanie dowolnego kodu poprzez plik filmowy z atomami Image Descriptor (IDSC) zawierającymi nieprawidłowy rozmiar atomu, co prowadzi do uszkodzenia pamięci.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania zawierające wartości używane jako wskaźniki.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania zawierające wartości używane jako przesunięcia wskaźników.

TIBCO SmartSockets RTserver w wersji 6.8.0 i wcześniejszych, RTworks przed 4.0.4 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 4.4.1 są podatne na ataki zdalne, które mogą prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez spreparowane żądania kontrolujące operacje pętli związane z pamięcią.

Błąd off-by-one w funkcji inet_network w libbind w ISC BIND 9.4.2 i wcześniejszych wersjach, używanych w libc w FreeBSD 6.2 do 7.0-PRERELEASE, umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane wejściowe, które wywołują uszkodzenie pamięci.

Wersje Digital Hive 2.0 RC2 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection. Atakujący mogą wykonać dowolne polecenia SQL poprzez parametr selectskin w nieokreślonym programie lub poprzez parametr user_id na stronie gestion_membre.php.