Zakka

A buffer overflow issue exists in giflib version 5.2.2. This flaw is due to the `EGifGCBToExtension` function overwriting an existing Graphic Control Extension block without validating its allocated size. This can lead to a denial of service.

Existe uma vulnerabilidade de injeção de SQL no FantasticLBP Hotels Server. A vulnerabilidade está localizada no arquivo `/controller/api/OrderList.php`. A manipulação do argumento `telephone` pode levar à injeção de SQL. O ataque pode ser realizado remotamente. O exploit está disponível publicamente.

Existe uma falha no FantasticLBP Hotels Server que permite injeção de SQL. O problema está localizado no arquivo `/controller/api/hotelList.php` e envolve a manipulação do argumento `pickedHotelName/type`. Isso permite ataques remotos. O exploit para este problema foi publicado.

Existe uma falha no code-projects Prison Management System 2.0 relacionada ao processamento do arquivo `/admin/search.php`. A manipulação do parâmetro `keyname` pode levar a uma injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente.

Existe uma vulnerabilidade de segurança no code-projects Prison Management System 2.0. A vulnerabilidade deve-se à manipulação do argumento `keyname` no arquivo '/admin/search1.php', o que pode levar a uma Injeção de SQL. Isso permite exploração remota. O exploit foi divulgado publicamente. A função vulnerável é desconhecida.