CVE Vulnerability Catalog

Bugzilla w wersjach od 2.14 do 2.22.7 oraz 3.0.x, 3.1.x, 3.2.x przed 3.2.10, 3.4.x przed 3.4.10, 3.6.x przed 3.6.4 i 4.0.x przed 4.0rc2 nie generuje poprawnie losowych wartości dla ciasteczek i tokenów. To umożliwia zdalnym atakującym uzyskanie dostępu do dowolnych kont poprzez nieokreślone wektory, związane z niewystarczającą liczbą wywołań funkcji srand.

Podatność SQL injection w pliku viewfaqs.php w PHP LOW BIDS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W podatności CVE-2011-0645 występuje luka typu SQL injection w pliku data.php w PHPCMS 2008 V2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr where_time w akcji GET.

W podatności CVE-2011-0644 występuje luka typu SQL injection w pliku include/admin/model_field.class.php w PHPCMS 2008 V2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr modelid w pliku flash_upload.php.

Wielokrotne przepełnienia bufora w stercie w pliku cdg.c w dekoderze CDG w odtwarzaczu multimedialnym VideoLAN VLC przed wersją 1.1.6 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wideo CDG.

Przepełnienie bufora w crs.exe w HP OpenView Storage Data Protector Cell Manager 6.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone typy wiadomości.

Moduł pam_env w Linux-PAM (znanym również jako pam) w wersji 1.1.2 i wcześniejszych odczytuje plik .pam_environment w katalogu domowym użytkownika, co może pozwolić lokalnym użytkownikom na uruchamianie programów z niezamierzonym środowiskiem poprzez wykonanie programu, który polega na sprawdzeniu pam_env.

Przepełnienie bufora w interfejsie zarządzania opartym na sieci web w routerze Cisco Linksys WRT54GC z firmware przed wersją 1.06.1 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie długiego ciągu w żądaniu POST.

W funkcji pango_ft2_font_render_box_glyph w bibliotece libpango w wersji 1.28.3 i wcześniejszych występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki.

Przepełnienie całkowitej liczby w funkcji vorbis_residue_decode_internal w libavcodec/vorbis_dec.c w dekoderze Vorbis w FFmpeg, prawdopodobnie w wersji 0.6, może prowadzić do nieokreślonego wpływu i zdalnych wektorów ataku, związanych z rozmiarami niektórych typów danych całkowitych.

Sterowniki w trybie jądra w systemie Microsoft Windows XP SP3 nieprawidłowo indeksują tabelę wskaźników funkcji podczas ładowania układów klawiatury z dysku. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji, co zostało udowodnione w praktyce przez robaka Stuxnet w lipcu 2010 roku.

Podatność na wstrzykiwanie SQL w pliku gallery.php w skrypcie Gallarific PHP Photo Gallery w wersji 2.1 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W Winlog Pro w wersji 2.07.00 i wcześniejszych występuje przepełnienie bufora na stosie, gdy włączony jest serwer TCP/IP. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz wykonanie dowolnego kodu poprzez wysłanie spreparowanego opcodu 0x02 na port TCP 46823.

W podatności CVE-2011-0516 występuje luka typu SQL injection w pliku mainx_a.php w E-PROMPT C BetMore Site Suite w wersjach od 4.0 do 4.2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid.

Sterownik DCR.sys w SecurStar DriveCrypt w wersjach 5.4, 5.3 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio przygotowany argument do IOCTL 0x00073800.

W składniku allCineVid (com_allcinevid) w wersji 1.0.0 dla Joomla! występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W systemie Advanced Webhost Billing System (AWBS) w wersji 2.9.2 i prawdopodobnie wcześniejszych występuje podatność na atak typu SQL injection w pliku cart.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr oid w akcji add_other.

Music Animation Machine MIDI Player w wersji 2006aug19 Release 035 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) oraz potencjalnie innych nieokreślonych skutków poprzez długą linię w pliku MIDI (.mid).

W Music Animation Machine MIDI Player w wersji 2006aug19 Release 035 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy pomocy pliku .mamx zawierającego długą linię tekstu. Umożliwia to wykonanie dowolnego kodu przez użytkownika.

Przepełnienie bufora w VideoSpirit Pro w wersjach 1.6.8.1, 1.68 i wcześniejszych oraz w VideoSpirit Lite 1.4.0.1 i prawdopodobnie innych wersjach, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik projektu VideoSpirit (.visprj) zawierający element valitem z długim atrybutem 'value'.