Katalog podatności CVE

Nieokreślona podatność w funkcji decode_pic w pliku libavcodec/cavsdec.c w FFmpeg przed wersją 0.11 oraz w Libav 0.7.x przed 0.7.7 i 0.8.x przed 0.8.4. Podatność ta jest związana ze zmianą szerokości/wysokości w CAVS i jest inna niż CVE-2012-2784.

Nieokreślona podatność w funkcji decode_cell_data w pliku libavcodec/indeo3.c w FFmpeg przed wersją 0.11 oraz Libav 0.8.x przed wersją 0.8.4, związana z 'zapisem poza obrazem'.

Nieokreślona podatność w funkcji read_var_block_data w pliku libavcodec/alsdec.c w FFmpeg przed wersją 0.11 oraz w Libav 0.7.x przed 0.7.7 i 0.8.x przed 0.8.4. Podatność ta jest związana z dużym zamówieniem oraz 'zapisem poza tablicą' w quant_cof.

Nieokreślona podatność w funkcji ff_rv34_decode_frame w pliku libavcodec/rv34.c w FFmpeg przed wersją 0.11 oraz w Libav 0.7.x przed 0.7.7 i 0.8.x przed 0.8.4. Podatność ta jest związana ze zmianą szerokości/wysokości przy użyciu wątków klatek.

W podatności CVE-2012-2115 występuje luka typu SQL injection w pliku interface/login/validateUser.php w OpenEMR 4.1.0 i prawdopodobnie wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru u.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Address Book w wersji 6.2.12 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) to_group w pliku group.php lub (2) id w pliku vcard.php.

Aplikacja Cybozu KUNAI w wersjach przed 2.0.6 dla systemu Android pozwala zdalnym atakującym na wykonywanie dowolnych metod Java oraz uzyskiwanie wrażliwych informacji lub wykonywanie dowolnych poleceń poprzez spreparowaną stronę internetową.

W kontrolce ActiveX HSCDSPRenderDLL przeglądarki HMIWeb w produktach Honeywell występuje przepełnienie bufora na stosie. To może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wiele podatności związanych z niezaufanymi ścieżkami wyszukiwania w komponentach DMTGUI2.EXE i DvInesLogFileViewer.Exe w DATEV Grundpaket Basis CD23.20 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą trojana (1) DVBSKNLANG101.dll lub (2) DvZediTermSrvInfo004.dll w bieżącym katalogu roboczym.

Konsola Linux na systemie WAGO I/O model 758-870, 758-874, 758-875 i 758-876 posiada domyślne hasła: 'wago' dla kont root i admin, 'user' dla konta użytkownika oraz 'guest' dla konta gościa. Te domyślne hasła ułatwiają zdalnym atakującym uzyskanie dostępu do logowania przez sesję TELNET.

Urządzenia WAGO I/O System 758 model 758-870, 758-874, 758-875 i 758-876 mają domyślne hasła dla nieokreślonych kont zarządzania przez sieć, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TCP.

W kontrolce ActiveX UltraMJCam w kamerze internetowej TRENDnet SecurView TV-IP121WN występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do metody OpenFileDlg.

W Ghostscript 9.04 występuje przepełnienie bufora oparte na stercie w pliku gdevwpr2.c, które może być wykorzystane przez zdalnych atakujących przy pomocy długiej nazwy pliku w dokumencie PostScript. Problem dotyczy parametru OutputFile.

Nieokreślona podatność w wtyczce Another WordPress Classifieds przed wersją 2.0 dla WordPressa, związana z przesyłaniem obrazów. Wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w komponencie Weblinks (com_weblinks) dla Joomla! i Mambo w wersji 1.0.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tytułu.

Funkcja callme_startcall w pliku recordings/misc/callme_page.php w FreePBX w wersjach 2.9, 2.10 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru callmenum w akcji c.

Podatność SQL injection w pliku news.php komponentu Kunena 1.7.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w Oreans Themida 2.1.8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .TMD.

Oreans WinLicense w wersji 2.1.8.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XML.

W phpList przed wersją 2.10.18 występuje podatność na wstrzykiwanie SQL w pliku public_html/lists/admin, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru sortby w akcji wyszukiwania.