Katalog podatności CVE

W Core FTP 2.1 w wersji 1612 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez wprowadzenie długiej nazwy hosta w wpisie serwera FTP w pliku kopii zapasowej.

W funkcji tworzenia nowej witryny w programie GlobalSCAPE CuteFTP Professional, Home i Lite w wersjach 8.3.3 oraz 8.3.3.0054 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez listę witryn zawierającą wpis z długą etykietą.

Antywirus TrustPort przed wersją 2.8.0.2266 oraz PC Security przed wersją 2.0.0.1291 stosują słabe uprawnienia (Wszyscy: Pełna kontrola) dla plików w katalogu %PROGRAMFILES%. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie plików wykonywalnych programami typu Trojan.

Interfejs w komponencie iCRM Basic (com_icrmbasic) w wersji 1.4.2.31 dla Joomla! nie wymaga uwierzytelnienia administracyjnego, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu SQL injection w komponencie iCRM Basic (com_icrmbasic) w wersji 1.4.2.31 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p3 w pliku index.php.

Przepełnienie bufora w OpenSAML przed wersją 1.1.3 oraz w XMLTooling przed wersją 1.2.2, wykorzystywane w oprogramowaniu Internet2 Shibboleth Service Provider, pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany zakodowany URL.

Oprogramowanie Shibboleth Service Provider w wersjach 1.3.x przed 1.3.3 oraz 2.x przed 2.2.1, przy użyciu walidacji zaufania PKIX, nieprawidłowo obsługuje znak '\0' w polach subject lub subjectAltName certyfikatu. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolne serwery SSL za pomocą spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

OpenSAML 2.x przed wersją 2.2.1 oraz XMLTooling 1.x przed wersją 1.2.1, używane przez Internet2 Shibboleth Service Provider 2.x przed wersją 2.2.1, nie przestrzegają atrybutu Use elementu KeyDescriptor. To pozwala zdalnym atakującym na użycie certyfikatu zarówno do podpisywania, jak i szyfrowania, gdy jest on przeznaczony tylko do jednego celu.

IBM DB2 w wersji 9.1 przed FP8 nie wymaga uprawnienia SETSESSIONUSER dla polecenia SET SESSION AUTHORIZATION, co może prowadzić do nieokreślonych skutków. Istnieją wektory ataku zdalnego.

IBM DB2 w wersjach 8 przed FP18, 9.1 przed FP8, 9.5 przed FP4 oraz 9.7 przed FP2 nie usuwa oczekiwanych funkcji tabeli po utracie uprawnień przez ich definitorów, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Google Chrome (prawdopodobnie w wersji 3.0.195.21 i wcześniejszych) nieprawidłowo obsługuje znak null ('\0') w nazwie domeny w polu Common Name (CN) certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

Apple Safari na Mac OS X (prawdopodobnie przed wersją 4.0.3) nieprawidłowo obsługuje znak null ('\0') w nazwie domeny w polu CN (Common Name) certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

Nieokreślona podatność w module Sender w oprogramowaniu HP Remote Graphics Software (RGS) w wersjach od 5.1.3 do 5.2.6 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu SQL injection w komponencie MyRemote Video Gallery (com_mytube) w wersji 1.0 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji videos w pliku index.php.

Podatność na wstrzykiwanie SQL w komponencie Fastball (com_fastball) w wersjach 1.1.0 do 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr league w pliku index.php.

Podatność SQL injection w komponencie JoomlaFacebook (com_facebook) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji studenckiej do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.asp w MaxWebPortal umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) FORUM_ID lub (2) CAT_ID. Może to pokrywać się z CVE-2005-1417.

Podatność SQL injection w komponencie Tupinambis (com_tupinambis) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr proyecto w akcji verproyecto w pliku index.php.

Nieokreślona podatność w narzędziu konfiguracyjnym clsetup w Sun Solaris Cluster 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Podatność w Cisco IOS od wersji 12.0 do 12.4, związana z włączonymi tunelami opartymi na IP oraz funkcją Cisco Express Forwarding, umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez wysyłanie źle sformatowanych pakietów.