Katalog podatności CVE

Biblioteka libungif przed wersją 4.1.0 pozwala atakującym na uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Ar-blog w wersji 5.2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez modyfikację ciasteczek.

Przepełnienie bufora w Asus Video Security w wersji 3.5.0.0 i wcześniejszych, podczas korzystania z autoryzacji, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg nazwy użytkownika/hasła.

Przepełnienie bufora w GO-Global dla systemu Windows w wersji 3.1.0.3270 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez blok danych, który jest dłuższy niż określony rozmiar bloku danych.

Wielokrotne podatności związane z formatowaniem ciągów w Scorched 3D w wersji 39.1 (bf) i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez różne funkcje, takie jak GLConsole::addLine, ServerCommon::sendString oraz ServerCommon::serverLog, a także inne nieokreślone wektory.

W wersji 39.1 (bf) i wcześniejszych gry Scorched 3D występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą funkcji takich jak GLConsole::addLine, ServerCommon::sendString oraz ServerCommon::serverLog, a także nieprawidłowego przetwarzania długich poleceń w ComsMessageHandler.cpp oraz długich wartości UniqueID w Logger.cpp.

Scorched 3D w wersji 39.1 (bf) i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wprowadzenie negatywnej wartości numplayers, co omija podpisane sprawdzenie w pliku ServerConnectHandler.cpp.

Przepełnienie bufora w Glider Collect'n kill 1.0.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie gl_playerEnter z długą nazwą gracza.

Cisco IOS w wersjach od 12.0 do 12.4 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienie bufora w sterownikach systemowych. Problem ten nie odnosi się do konkretnej podatności, lecz do ogólnej słabości, która zwiększa możliwość wykorzystania istniejących podatności.

W podatności CVE-2005-3478 występuje luka typu SQL injection w pliku index.php w PHPCafe.net Tutorials Manager 1.0 Beta 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku index.php w News2Net 3.0.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w funkcji authenticate w MailWatch dla MailScanner 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

Nieokreślona podatność w Internet Directory w Oracle Database Server 9i do wersji 9.2.0.6 oraz w Application Server 9.0.2.3 do wersji 10.1.2.0. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w Oracle E-Business Suite i aplikacjach 4.5 do 4.5.1, z nieznanym wpływem i wektorami ataku, zidentyfikowana przez Oracle jako APPS22 w Oracle Clinical.

Nieokreślona podatność w Oracle E-Business Suite i aplikacjach 11.0 do 11.5.10, zidentyfikowana przez Oracle jako Vuln# APPS08 w HRMS, ma nieznany wpływ i wektory ataku.

Nieokreślona podatność w serwerze HTTP w Oracle Application Server w wersjach od 1.0 do 9.0.2.3 może mieć nieznany wpływ oraz wektory ataku, zidentyfikowana przez Oracle jako Vuln# AS04.

Nieokreślona podatność w module OC4J w Oracle Application Server w wersjach od 9.0 do 10.1.2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku, zidentyfikowana przez Oracle jako Vuln# AS01.

Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.44 do 8.46, z nieznanym wpływem i wektorami ataku, zidentyfikowana przez Oracle jako PSE04.

Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.44 do 8.46.02. Podatność ta ma nieznany wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle jako Vuln# PSE02.

Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5 do 11.5.10 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności zostały zidentyfikowane w różnych komponentach aplikacji, w tym w instalacji aplikacji, bibliotece obiektów aplikacji oraz technologii aplikacji.