CVE Vulnerability Catalog

W podatności typu use-after-free w nieokreślonym komponencie zgodności w Adobe Shockwave Player przed wersją 11.5.9.620, złośliwi użytkownicy mogą zdalnie wykonywać dowolny kod poprzez spreparowaną stronę internetową, co jest związane z oknem ustawień Shockwave i niezaładowaną biblioteką.

Podatność SQL injection w pliku process.asp w systemie Online Work Order System (OWOS) Professional Edition 2.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W podatności CVE-2010-4185 występuje luka typu SQL injection w pliku index.php w Energine, prawdopodobnie w wersjach 2.3.8 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka NRGNSID.

Funkcja Gfx::getPos w parserze PDF w xpdf przed wersją 3.02pl5 oraz poppler 0.8.7 i być może innych wersjach do 0.15.1, CUPS, kdegraphics i innych produktach, umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) poprzez nieznane wektory, które wywołują dereferencję nieinicjalizowanego wskaźnika.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6, 7 i 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie sekwencji tokenów CSS oraz atrybutu clip. Problem ten jest znany jako 'nieważne odniesienie do flagi' lub 'podatność na uszkodzenie niezainicjowanej pamięci'.

W bibliotece Data Access Objects (dao360.dll) w systemach Microsoft Windows XP Professional SP3, Windows Server 2003 R2 Enterprise Edition SP3, Windows Vista Business SP1 oraz Windows 7 Professional występuje podatność na niezaufaną ścieżkę wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana msjet49.dll znajdującego się w tym samym folderze co plik przetwarzany przez dao360.dll.

Podatność na przejście katalogu w FTP Voyager 15.2.0.11 (i prawdopodobnie wcześniejszych wersjach) umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście do katalogu w CrossFTP Pro 1.65a i prawdopodobnie wcześniejszych wersjach pozwala zdalnym serwerom FTP na zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

W podatności CVE-2010-4152 występuje luka typu SQL injection w pliku catalog/index.shtml w systemie CMS 4site w wersji 2.6 oraz prawdopodobnie wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Wielokrotne podatności na wstrzykiwanie SQL w pliku search.php w WSN Links w wersjach 5.0.x przed 5.0.81, 5.1.x przed 5.1.51 oraz 6.0.x przed 6.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) namecondition lub (2) namesearch.

W podatności CVE-2010-3914 w GVim przed wersją 7.3.034, a być może także w innych wersjach przed 7.3.46, występuje nieufna ścieżka wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku User32.dll lub innej biblioteki DLL znajdującej się w tym samym folderze co plik .TXT.

W kontrolce ActiveX SonicWALL SSL-VPN End-Point Interrogator/Installer (Aventail.EPInstaller) przed wersją 10.5.2 oraz 10.0.5 hotfix 3 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie argumenty CabURL i Location w metodzie Install3rdPartyComponent.

W DATAC RealWin 2.0 Build 6.1.8.10 i wcześniejszych wersjach występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez długie pakiety SCPC_INITIALIZE, SCPC_INITIALIZE_RF lub SCPC_TXTEVENT.

Nieokreślona podatność w HP Insight Control Performance Management przed wersją 6.2 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieznanych wektorów.

Podatność na przechodzenie katalogów w FreshWebMaster Fresh FTP w wersjach 5.36, 5.37 i prawdopodobnie wcześniejszych, umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście katalogu w AnyConnect 1.2.3.0 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Wielokrotne podatności na wstrzykiwanie SQL w Pentasoft Avactis Shopping Cart w wersji 1.9.1 build 8356 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek User-Agent w plikach index.php oraz product-list.php.

W podatności CVE-2010-4144 występuje luka typu SQL injection w pliku radyo.asp w skrypcie Kisisel Radyo, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Id.

Adobe Shockwave Player w wersjach przed 11.5.9.615 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.9.615 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik .dir zawierający 'zdublowane wpisy LCSM w rekordzie mmap'.