Katalog podatności CVE

Podatność SQL injection w pliku resetcore.php w wersjach e107 od 0.617 do 0.6173 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, obejście uwierzytelnienia oraz wstrzykiwanie HTML lub skryptów poprzez parametry a_name lub pole użytkownika na stronie logowania.

Wielokrotne podatności na włączenie plików w PHP w MySource 2.14.0 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP oraz włączanie dowolnych lokalnych plików poprzez parametry INCLUDE_PATH i SQUIZLIB_PATH w new_upgrade_functions.php, a także inne pliki takie jak init_mysource.php i Socket.php.

W JPortal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez pliki banner.php oraz parametry id w plikach print.php, comment.php i news.php.

Podatność SQL injection w pliku search.php w wersjach 1.2.7 i 1.2.8 PunBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr old_searches.

Podatność na wstrzykiwanie SQL w pliku showGallery.php w wersji 2.4 aplikacji Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr galid.

Przepełnienie bufora w swcons w IBM AIX 5.2, gdy włączona jest opcja debug malloc, umożliwia zdalnym atakującym spowodowanie zrzutu pamięci i potencjalne wykonanie dowolnego kodu.

Program chfn w pwdutils w wersji 3.0.4 i wcześniejszych na systemie SuSE Linux, a być może także na innych systemach operacyjnych, nie sprawdza poprawnie argumentów dla pola GECOS, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Rozpakowiwacz FSG (fsg.c) w Clam AntiVirus (ClamAV) w wersjach od 0.80 do 0.87 umożliwia zdalnym atakującym spowodowanie 'uszkodzenia pamięci' i wykonanie dowolnego kodu poprzez spreparowany plik FSG 1.33.

W programie FlatFrag w wersji 0.3 i wcześniejszych występuje wiele przepełnień bufora w funkcji receiver w pliku loop.c, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez pola (1) wersja, (2) nazwa i (3) model.

Antywirus Frisk F-Prot pozwala zdalnym atakującym na obejście ochrony poprzez plik ZIP z nagłówkiem wersji większym niż 15, co uniemożliwia F-Prot dekompresję i analizę pliku.

Ar-blog w wersji 5.2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez modyfikację ciasteczek.

Przepełnienie bufora w Asus Video Security w wersji 3.5.0.0 i wcześniejszych, podczas korzystania z autoryzacji, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg nazwy użytkownika/hasła.

Biblioteka libungif przed wersją 4.1.0 pozwala atakującym na uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Podatność SQL injection w pliku process_signup.php w PHP Handicapper umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr serviceid. Mimo że dostawca zakwestionował tę kwestię, dalsze dochodzenie sugeruje, że pierwotny raport jest prawidłowy.

Scorched 3D w wersji 39.1 (bf) i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wprowadzenie negatywnej wartości numplayers, co omija podpisane sprawdzenie w pliku ServerConnectHandler.cpp.

Przepełnienie bufora w Glider Collect'n kill 1.0.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie gl_playerEnter z długą nazwą gracza.

Przepełnienie bufora w GO-Global dla systemu Windows w wersji 3.1.0.3270 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez blok danych, który jest dłuższy niż określony rozmiar bloku danych.

Wielokrotne podatności związane z formatowaniem ciągów w Scorched 3D w wersji 39.1 (bf) i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez różne funkcje, takie jak GLConsole::addLine, ServerCommon::sendString oraz ServerCommon::serverLog, a także inne nieokreślone wektory.

W wersji 39.1 (bf) i wcześniejszych gry Scorched 3D występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą funkcji takich jak GLConsole::addLine, ServerCommon::sendString oraz ServerCommon::serverLog, a także nieprawidłowego przetwarzania długich poleceń w ComsMessageHandler.cpp oraz długich wartości UniqueID w Logger.cpp.

Cisco IOS w wersjach od 12.0 do 12.4 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienie bufora w sterownikach systemowych. Problem ten nie odnosi się do konkretnej podatności, lecz do ogólnej słabości, która zwiększa możliwość wykorzystania istniejących podatności.