Katalog podatności CVE

Funkcja SSLVPN w Cisco IOS w wersjach od 12.3 do 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowania lub zawieszenia urządzenia) poprzez specjalnie przygotowany pakiet HTTPS.

Nieokreślona podatność w Cisco IOS od wersji 12.0 do 12.4, gdy skonfigurowane z IP Service Level Agreements (SLAs) Responder, Session Initiation Protocol (SIP), H.323 Annex E Call Signaling Transport lub Media Gateway Control Protocol (MGCP), umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowany pakiet UDP.

Funkcja txMozillaXSLTProcessor::TransformToDoc w Mozilla Firefox przed wersją 3.0.8 oraz SeaMonkey przed wersją 1.1.16 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik XML z przygotowaną transformacją XSLT.

Plik admin/settings.php w PayPal eStores umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu oraz zmianę hasła administratora poprzez bezpośrednie żądanie z zmodyfikowanym parametrem NewAdmin.

W podatności CVE-2008-6534 w serwerze FTP NULL w wersji Free i Pro 1.1.0.7 występuje niekompletna lista zablokowanych poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą niestandardowego polecenia SITE zawierającego metaznaki powłoki, takie jak '&'.

Router Siemens Gigaset SE461 WiMAX w wersji 1.5-BL024.9.6401 oraz prawdopodobnie inne wersje, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenie z portem TCP 53, a następnie zamknięcie połączenia, co prowadzi do restartu urządzenia i utraty konfiguracji.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.5 oraz 3.x przed 3.1.3.1 występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego poprzez akcję zapisu.

Podatność na wstrzykiwanie CRLF w pliku bs_disp_as_mime_type.php w funkcji strumieniowania BLOB w phpMyAdmin przed wersją 3.1.3.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą parametrów c_type i potencjalnie file_type.

W Icarus 2.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany plik Portable Game Notation (.pgn).

W BS.Player (bsplayer) w wersjach 2.32 Build 975 Free oraz 2.34 Build 980 PRO i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji lub wykonać dowolny kod, wykorzystując długi hostname w pliku playlisty .bsl.

Podatność typu SQL injection w funkcji referral w pliku admin/lib/lib_logs.php w Pixie CMS 1.01a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Referer w żądaniu.

Podatność SQL injection w pliku index.php w Pixie CMS 1.01a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr x. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Funkcja ktimer w systemie FreeBSD 7.0, 7.1 i 7.2 umożliwia lokalnym użytkownikom nadpisanie dowolnej pamięci jądra poprzez wartość timera poza dozwolonym zakresem.

Podatność typu format string w komponencie mini_calendar w Citadel.org WebCit 7.22 oraz wcześniejszych wersjach przed 7.39 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wtyczka Java w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) 6 Update 10, 11 i 12 pozwala na uruchomienie zaufanego apletu w starszej wersji JRE, co może prowadzić do wykorzystania podatności w tej starszej wersji.

Błąd związany z podpisywaniem liczb całkowitych w Java SE Development Kit (JDK) i Java Runtime Environment (JRE) 5.0 Update 17 oraz wcześniejszych, a także 6 Update 12 i wcześniejszych, umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu poprzez spreparowane opisy glifów w czcionce Type1, co omija porównanie podpisane i wywołuje przepełnienie bufora.

Przepełnienie bufora w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) w wersjach 5.0 Update 17 i wcześniejszych, 6 Update 12 i wcześniejszych, 1.4.2_19 i wcześniejszych oraz 1.3.1_24 i wcześniejszych umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu za pomocą spreparowanego obrazu GIF.

Wielokrotne przepełnienia bufora w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) 6 Update 12 i wcześniejszych wersjach umożliwiają zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanego obrazu PNG lub GIF, co prowadzi do uszkodzenia wskaźników obiektów.

Przepełnienie bufora w funkcji unpack200 w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) w wersji 5.0 Update 17 i wcześniejszych oraz 6 Update 12 i wcześniejszych, umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu za pomocą pliku JAR z odpowiednio skonstruowanymi nagłówkami Pack200.

Przepełnienie całkowitej liczby w funkcji unpack200 w Java SE Development Kit (JDK) i Java Runtime Environment (JRE) 5.0 Update 17 i wcześniejszych oraz 6 Update 12 i wcześniejszych, umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu poprzez plik JAR z odpowiednio skonstruowanymi nagłówkami Pack200.