Katalog podatności CVE

Błąd indeksu tablicy w metodzie DCTStream::readProgressiveDataUnit w Xpdf 3.02pl1 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci i wykonanie dowolnego kodu poprzez spreparowany plik PDF. Problem ten dotyczy również produktów takich jak poppler, teTeX, KDE, KOffice i CUPS.

Podatność na przejście do katalogu w pliku index.php w easyGB 2.1.1 umożliwia zdalnym atakującym dołączenie dowolnych plików za pomocą parametru DatabaseType. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W funkcji separate_word w pliku tokenize.c w Link Grammar 4.1b oraz prawdopodobnie w innych wersjach, używanych w AbiWord Link Grammar 4.2.4, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie słowo, które można uzyskać za pomocą funkcji separate_sentence.

Wielokrotne podatności na zdalne dołączanie plików w PHP w IDMOS 1.0 Alpha (znanym również jako Phoenix) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze site_absolute_path w plikach (1) admin.php, (2) menu_add.php oraz (3) menu_operation.php w katalogu administrator.

Nieokreślona podatność w QuickTime dla Javy w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieufnych apletów Javy, które uzyskują uprawnienia przez nieokreślone wektory.

Przepełnienie bufora w obsłudze polimorficznych kodów operacyjnych w silniku wyrażeń regularnych (regcomp.c) w Perl 5.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przełączenie z bajtów na znaki Unicode (UTF) w wyrażeniu regularnym.

W QuickTime VR w wersji 7.2.0.240 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików filmowych QTVR, które zawierają zbyt dużą wartość w polu rozmiaru nagłówka atomu próbki panoramy.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwe elementy podczas analizy typów Poly (0x0070 do 0x0074) oraz pól PackBitsRgn (0x0099) w obrazie PICT.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłową długość opcode UncompressedQuickTimeData w obrazie PICT.

Wielokrotne przepełnienia całkowite w bibliotece Perl-Compatible Regular Expression (PCRE) przed wersją 7.3 mogą umożliwić atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu za pomocą nieokreślonych sekwencji ucieczki (backslash).

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowy rozmiar tabeli kolorów podczas analizy atomu tabeli kolorów (CTAB) w pliku filmowym, związane z wartościami RGB CTAB.

W Apple QuickTime przed wersją 7.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atomy Sample Table Sample Descriptor (STSD) w pliku filmowym.

Nieokreślona podatność w Apple QuickTime przed wersją 7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany atom opisu obrazu w pliku filmowym, związana z 'uszkodzeniem pamięci'.

Plone w wersjach od 2.5 do 2.5.4 oraz od 3.0 do 3.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu Python poprzez dane sieciowe zawierające obiekty pickle dla modułów (1) statusmessages lub (2) linkintegrity, które są deserializowane i wykonywane.

Podatność SQL injection w pliku boards/printer.asp w ASP Message Board 2.2.1c umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście katalogu w pliku inc/includes.inc w GuppY 4.6.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze selskin w index.php. Może to być wykorzystane do zdalnego dołączenia plików przez dołączenie inc/boxleft.inc i określenie adresu URL w parametrze xposbox[L][].

Serwer certyfikatów 7.2 w systemie Red Hat Certificate System (RHCS) nieprawidłowo obsługuje nowe unieważnienia, które występują podczas generowania listy unieważnionych certyfikatów (CRL). Może to spowodować, że niektóre unieważnione certyfikaty nie pojawią się szybko na liście CRL, co pozwala użytkownikom z unieważnionymi certyfikatami na ominięcie zamierzonej listy CRL.

Podatność na przejście do katalogu w pliku error.php w GuppY 4.6.3, 4.5.16 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru id z sekwencją .. (kropka kropka). Może to być wykorzystane do ominięcia uwierzytelnienia oraz przesyłania dowolnych plików.

Agent SNMP w net-snmp przed wersją 5.4.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez żądanie GETBULK z dużą wartością max-repeaters. Może to prowadzić do nadmiernego zużycia CPU i pamięci.

Klient w Symantec Altiris Deployment Solution w wersjach 6.x przed 6.8.380.0 umożliwia lokalnym użytkownikom uzyskanie lokalnych uprawnień systemowych poprzez opcję przeglądarki 'Włącz uwierzytelnianie oparte na kluczu do serwera wdrożeniowego'.