CVE Vulnerability Catalog

W systemach IBM AIX 5.2 i 5.3 występują wielokrotne przepełnienia bufora na stosie, które pozwalają lokalnym użytkownikom uzyskać podwyższone uprawnienia poprzez długie argumenty dla opcji (1) '-p' w lqueryvg lub (2) '-V' w lquerypv.

Przepełnienie bufora w narzędziu crontab w systemie IBM AIX 5.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń.

W funkcji dns_name_fromtext w bibliotekach libdns_nonsecure.a i libdns_secure.a w systemie IBM AIX 5.2 występuje błąd podprzepełnienia całkowitego. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany argument wiersza poleceń '-y' (klucz TSIG) dla narzędzia dig.

W systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie w funkcji domacro w programie ftp, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez długi parametr do makra, co zostało zademonstrowane przez wykonanie makra za pomocą polecenia '$'.

W funkcji sendrmt w programie bellmail w systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr przekazywany do polecenia m.

Podatność na przejście do katalogu w pliku index.php w Firewolf Technologies Synergiser 1.2 RC1 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page. Może to być wykorzystane do uzyskania ścieżki, dołączając lokalny skrypt PHP z powieloną deklaracją funkcji.

Moduł SQLLoginModule w Apache Geronimo w wersjach od 2.0 do 2.1 nie zgłasza wyjątku dla nieistniejącej nazwy użytkownika, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez próbę logowania z dowolną nazwą użytkownika, która nie znajduje się w bazie danych.

Nieokreślona podatność w systemie e-commerce WORK przed wersją 4.0.2, związana z 'stronami Ajax'. Wpływ i wektory ataku są nieznane.

W aplikacji Client Trust (clntrust.exe) w Novell BorderManager 3.8 przed aktualizacją 1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w przypadku żądania walidacji, w którym nazwa drzewa Novell nie jest prawidłowo oddzielona szerokim znakiem backslash lub znakiem NULL.

Przepełnienie bufora w klasie Mono.Math.BigInteger w Mono 1.2.5.1 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z metodami Potęgowania opartymi na Montgomery.

Nieokreślona podatność w kontrolce ActiveX usługi aktualizacji w isusweb.dll przed wersją 6.0.100.65101 w MacroVision FLEXnet Connect i InstallShield 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną 'niebezpieczną metodę', prawdopodobnie związaną z przepełnieniem bufora.

Stonesoft StoneGate IPS przed wersją 4.0 nieprawidłowo dekoduje dane zakodowane w Unicode w formacie Fullwidth/Halfwidth, co ułatwia zdalnym atakującym skanowanie lub penetrację systemów oraz unikanie wykrycia.

Flatnuke 3 (znany również jako FlatnuX) umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka myforum%00.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie weryfikuje poprawnie, czy wiadomość SIP INVITE pochodzi z autoryzowanego serwera. To umożliwia zdalnym atakującym wysyłanie fałszywych wiadomości INVITE, co może prowadzić do ataków typu denial of service oraz połączeń z złośliwą treścią.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie szyfruje pakietów RTP, co może umożliwić zdalnym atakującym podsłuchiwanie przez sniffing sieci i rekonstrukcję sesji RTP.

Wielokrotne podatności na zdalne włączenie pliku PHP w GoSamba 1.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path. Dotyczy to kilku plików, w tym HTML_oben.php oraz inc_freigabe.php.

Przepełnienie bufora w kontrolce ActiveX GomManager w pliku GomWeb3.dll w wersji 1.0.0.12 odtwarzacza Gretech Online Movie Player (GOM Player) 2.1.6.3499 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody OpenUrl.

Nieokreślona podatność w BitDefenderze umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Informacje na temat tej podatności są ograniczone i pochodzą z wstępnego powiadomienia.

Mobile Spy (1) przechowuje dane logowania w postaci niezaszyfrowanej w kluczu rejestru RetinaxStudios, a (2) przesyła dane logowania oraz logi przez niezabezpieczone połączenie HTTP, co umożliwia atakującym uzyskanie wrażliwych informacji poprzez odczyt rejestru lub podsłuchiwanie sieci.

Podatność SQL injection w pliku file.php w JobSite Professional 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.