CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w IBM Hardware Management Console (HMC) 6 R1.3 umożliwiają atakującym uzyskanie uprawnień za pomocą 'niektórych poleceń HMC'.

Funkcja accept_connections w demonie wirtualnej sieci prywatnej (vpnd) w systemie Apple Mac OS X 10.5 przed wersją 10.5.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria demona) poprzez spreparowany pakiet równoważenia obciążenia wysłany na port UDP 4112.

Podatność w libFLAC przed wersją 1.2.1 pozwala zdalnym atakującym, przy pomocy użytkownika, na wymuszenie pobrania dowolnych plików przez klienta poprzez wykorzystanie flagi MIME-Type URL w stworzonym pliku .FLAC.

Wielokrotne podatności na wstrzykiwanie SQL w pliku xlaabsolutenm.aspx w Absolute News Manager.NET 5.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) z, (2) pz, (3) ord oraz (4) sort.

Wielokrotne podatności na podwójne zwolnienie pamięci w kodeku Free Lossless Audio Codec (FLAC) w wersjach przed 1.2.1 umożliwiają zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez złośliwe wartości Seektable lub przesunięcia danych Seektable w pliku .FLAC.

Wielokrotne przepełnienia bufora w kodeku FLAC (libFLAC) przed wersją 1.2.1 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez manipulację dużymi wartościami w plikach .FLAC, co prowadzi do przepełnienia pamięci na stercie oraz stosie.

W emacs występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących z pomocą użytkownika do spowodowania awarii aplikacji (denial of service) oraz potencjalnie innych nieokreślonych skutków. Problem ten został zademonstrowany za pomocą określonej komendy 'emacs -batch -eval'.

Wielokrotne podatności na wstrzykiwanie SQL w bcoos 1.0.10 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry gid w modules/arcade/index.php w akcji show_stats oraz lid w modules/myalbum/ratephoto.php i modules/mylinks/ratelink.php.

Wiele podatności na wstrzykiwanie SQL w pliku index.php w Joomla! 1.5 RC3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) view w komponencie com_content, (2) task w komponencie com_search lub (3) option w akcji wyszukiwania w komponencie com_search.

Wielokrotne podatności związane z formatowaniem ciągów w pliku konfiguracyjnym SonicWALL Global VPN Client w wersjach 3.1.556 i 4.0.0.810 umożliwiają zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specyfikatory formatowania w tagu (1) Hostname lub atrybucie (2) name w tagu Connection.

Podatność SQL injection w pliku modules/adresses/ratefile.php w wersjach bcoos 1.0.10 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid, co stanowi inny wektor niż CVE-2007-6266.

Funkcja dataconn w pliku ftpd.c w netkit ftpd (netkit-ftpd) 0.17, po wprowadzeniu pewnych modyfikacji wspierających SSL, wywołuje fclose na niezainicjowanym strumieniu plików. To pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) oraz potencjalnie innych nieokreślonych skutków poprzez określone zachowanie protokołu FTP przez SSL.

Podatność typu double free w funkcji getreply w pliku ftp.c w netkit ftp (netkit-ftp) 0.17 20040614 i nowszych pozwala zdalnym serwerom FTP na spowodowanie awarii aplikacji oraz potencjalnie innych nieokreślonych skutków poprzez niektóre zachowania protokołu FTP.

Funkcja gss_userok w Heimdal 0.7.2 nie przydziela pamięci dla wskaźnika ticketfile przed wywołaniem funkcji free, co może umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez nieprawidłową nazwę użytkownika.

Podatność typu double free w funkcji krb5_def_store_mkey w pliku lib/kdb/kdb_default.c w MIT Kerberos 5 (krb5) 1.5 może prowadzić do nieznanego wpływu. Atakujący musi być zdalnie uwierzytelniony i posiadać odpowiednie uprawnienia do przechowywania klucza głównego krb5kdc.

Nieokreślona podatność w HP Select Identity 4.01 przed wersją 4.01.012 oraz w wersjach 4.1x przed 4.13.003 umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w funkcji svcauth_gss_get_principal w bibliotece lib/rpc/svc_auth_gss.c w MIT Kerberos 5 (krb5) może pozwolić zdalnym atakującym na wywołanie nieznanego wpływu poprzez podanie dużej wartości długości dla nazwy klienta GSS w żądaniu RPC.

Funkcja reply w pliku ftpd.c w gssftp ftpd w MIT Kerberos 5 (krb5) nie inicjalizuje zmiennej długości, gdy auth_type ma określoną wartość, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku z autoryzacją. Warto zauważyć, że pierwotne ujawnienie błędnie identyfikuje warunki, w których używana jest nieinicjalizowana zmienna.

HSQLDB przed wersją 1.8.0.9, używany w OpenOffice.org (OOo) 2 przed wersją 2.3.1, pozwala na zdalne wykonanie dowolnego kodu Java przez atakujących, którzy uzyskają pomoc od użytkownika, poprzez spreparowane dokumenty bazy danych, co jest związane z 'ujawnianiem statycznych metod java'.

Podatność na wstrzykiwanie SQL w pliku post.php w Beehive Forum w wersji 0.7.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t_dedupe.