Katalog podatności CVE

Nieokreślona podatność w loaderze plików wejściowych PEF w Hex-Rays IDA Pro w wersjach 5.7 i 6.0. Wpływ oraz wektory ataku są nieznane.

Przepełnienie całkowitej liczby w loaderach plików wejściowych PSX/GEOS w Hex-Rays IDA Pro 5.7 i 6.0 może prowadzić do nieznanego wpływu i wektorów ataku związanych z alokacją pamięci.

Przepełnienie całkowitej liczby w loaderach plików COFF/EPOC/EXPLOAD w Hex-Rays IDA Pro 5.7 i 6.0 może prowadzić do nieznanego wpływu na system. Problem ten dotyczy alokacji pamięci.

Nieokreślona podatność w Hex-Rays IDA Pro 5.7 i 6.0 związana z 'konwersją kodowań ciągów' oraz 'niespójnościami w obsłudze sekwencji UTF8 przez interfejs użytkownika'.

Podatność SQL injection w pliku product.php w MihanTools 1.33 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wtyczka VastHTML Forum Server (znana również jako ForumPress) w wersjach 1.6.1 i 1.6.5 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez niewłaściwie obsługiwane parametry w różnych akcjach.

RealNetworks RealPlayer w wersjach od 11.0 do 11.1, SP od 1.0 do 1.1.5 oraz od 14.0.0 do 14.0.1, a także Enterprise w wersjach od 2.0 do 2.1.4, używa przewidywalnych nazw dla plików tymczasowych. To umożliwia zdalnym atakującym przeprowadzanie ataków typu cross-domain scripting oraz wykonywanie dowolnego kodu za pomocą funkcji OpenURLinPlayerBrowser.

W Ruby on Rails w wersji 3.0.x przed 3.0.4 występuje luka, która dotyczy niewłaściwej implementacji filtrów związanych z listą dostępnych szablonów na systemach plików rozróżniających wielkość liter. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez użycie niezamierzonej wielkości liter w nazwie akcji.

Ruby on Rails w wersji 3.0.x przed 3.0.4 nie weryfikuje, czy argumenty funkcji limit są liczbami całkowitymi, co ułatwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą argumentu nieliczbowego.

W PivotX przed wersją 2.2.4 występuje luka w procesie resetowania hasła, która pozwala zdalnym atakującym na modyfikację haseł dowolnych użytkowników za pomocą nieokreślonych wektorów.

Live DVD dla Edubuntu 9.10, 10.04 LTS i 10.10 nie regeneruje poprawnie prywatnych kluczy iTALC po instalacji, co powoduje, że każda instalacja ma ten sam stały klucz. To umożliwia zdalnym atakującym uzyskanie uprawnień.

Klasa JNLPClassLoader w IcedTea-Web przed wersją 1.0.1, używana w OpenJDK Runtime Environment 1.6.0, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory związane z wieloma sygnatariuszami oraz przypisaniem 'nieodpowiedniego opisu zabezpieczeń'.

Podatność typu double free w procesie serwera Rx w OpenAFS 1.4.14, 1.4.12, 1.4.7 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez nieznane wektory.

Konsola zarządzania (webagent.exe) w Cisco Security Agent w wersjach 5.1, 5.2 oraz 6.0 przed 6.0.2.145 umożliwia zdalnym atakującym tworzenie dowolnych plików oraz wykonywanie dowolnego kodu poprzez nieokreślone parametry w spreparowanym żądaniu st_upload.

W Novell iPrint dla Linux Open Enterprise Server 2 SP2 i SP3 występuje wiele przepełnień bufora na stosie w pliku ipsmd, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone opcodes LPR.

W novell-tftp.exe w Novell ZENworks Configuration Manager (ZCM) 10.3.1, 10.3.2, 11.0 oraz wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie TFTP.

W jądrze Linuxa przed wersją 2.6.38-rc4-next-20110215 występują wielokrotne przepełnienia bufora w funkcjonalności audio USB caiaq Native Instruments. Atakujący mogą wykorzystać długą nazwę urządzenia USB, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Funkcja br_mdb_ip_get w jądrze Linux przed wersją 2.6.35-rc5 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez dereferencję wskaźnika NULL w wyniku otrzymania pakietu IGMP, co jest związane z brakiem tabeli multicast.

Wielokrotne nieokreślone podatności w abcm2ps przed wersją 5.9.13 mogą mieć nieznany wpływ oraz wektory ataku. Problem ten różni się od CVE-2010-3441.

W kontrolce ActiveX w MediaDBPlayback.DLL w wersji 2.2.0.5 w Moxa ActiveX SDK występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej wartości właściwości PlayFileName.