CVE Vulnerability Catalog

Xfce4-session w wersji 4.5.91 nie blokuje ekranu po naciśnięciu przycisku uśpienia lub hibernacji, co może ułatwić fizycznie bliskim atakującym dostęp do niepilnowanego laptopa po wznowieniu działania. Jest to powiązany problem z CVE-2010-2532.

gnome-power-manager w wersji 2.14.0 nieprawidłowo implementuje ustawienia lock_on_suspend i lock_on_hibernate, co może umożliwić atakującym fizycznie bliskim dostęp do nieobserwowanego laptopa po wznowieniu działania.

Wielokrotne przepełnienia bufora w pliku fs/nfsd/nfs4xdr.c w implementacji XDR w serwerze NFS w jądrze Linux przed wersją 2.6.34-rc6 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (panic) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie WRITE NFSv4, związane z funkcjami read_buf i nfsd4_decode_compound.

W implementacji CIFS w jądrze Linux przed wersją 2.6.34-rc4 występuje podatność, która pozwala zdalnym atakującym na wywołanie awarii systemu (panic) poprzez pakiet odpowiedzi SMB z nieprawidłową wartością CountHigh. Problem ten dotyczy funkcji CIFSSMBWrite i CIFSSMBWrite2.

lxsession-logout w lxsession w LXDE, używany w SUSE openSUSE 11.3 i innych platformach, nie blokuje ekranu po naciśnięciu przycisku Uśpij lub Hibernuj. Może to ułatwić fizycznie bliskim atakującym dostęp do nieobserwowanego laptopa po wznowieniu działania.

Funkcja do_anonymous_page w jądrze Linux przed wersjami 2.6.27.52, 2.6.32.19, 2.6.34.4 i 2.6.35.2 nie oddziela prawidłowo stosu od sterty. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez zapis do dolnej strony segmentu pamięci współdzielonej.

W podatności CVE-2010-3212 występuje luka typu SQL injection w pliku index.php w Seagull w wersji 0.6.7 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru frmQuestion w akcji retrieve, w połączeniu z informacjami o użytkowniku/haśle w PATH_INFO.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie JE FAQ Pro (com_jefaqpro) w wersji 1.5.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez operacje na liście kategorii z wykorzystaniem parametru catid.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie Multi-lingual E-Commerce 0.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path. Dotyczy to wielu plików, w tym checkout2-CYM.php, checkout2-EN.php i innych.

Wielokrotne podatności na zdalne włączenie pliku PHP w Seagull 0.6.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includeFile w plikach Config/Container.php oraz HTML/QuickForm.php, a także w parametrach driverpath i path w plikach fog/lib/pear/DB/NestedSet.php oraz fog/lib/pear/DB/NestedSet/Output.php.

Wiele podatności na zdalne włączenie pliku PHP w DiY-CMS 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang w modules/guestbook/blocks/control.block.php, (2) main_module w index.php oraz (3) getFile w includes/general.functions.php.

W podatności CVE-2010-3205 w systemie zarządzania treścią Textpattern CMS w wersji 4.2.0 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr inc w URL.

Wielokrotne podatności na zdalne włączenie pliku PHP w Pecio CMS 2.0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze szablonu w plikach post.php, article.php, blog.php lub home.php w katalogu pec_templates/nova-blue.

Program DB2DART w IBM DB2 w wersjach 9.1 przed FP9, 9.5 przed FP6 oraz 9.7 przed FP2 umożliwia atakującym obejście zamierzonych ograniczeń dostępu do plików poprzez nieokreślone wektory związane z nadpisywaniem plików należących do właściciela instancji.

Nieokreślona podatność w programie DB2STST w IBM DB2 9.1 przed FP9, 9.5 przed FP6 oraz 9.7 przed FP2. Wpływ oraz wektory ataku są nieznane.

Podatność w Adobe Captivate 5.0.0.596, a być może także w innych wersjach, umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking poprzez złośliwy plik dwmapi.dll umieszczony w tym samym folderze co plik .cptx.

A vulnerability in the Microsoft Foundation Class (MFC) Library in Microsoft Visual Studio allows local users to gain privileges via a malicious dwmapi.dll file in the current working directory during the execution of an MFC application.

Funkcja extSetOwner w kontrolce ActiveX UfProxyBrowserCtrl (UfPBCtrl.dll) w Trend Micro Internet Security Pro 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy adres, który jest dereferencjonowany jako wskaźnik.

W podatności CVE-2010-3188 występuje luka typu SQL injection w pliku search.aspx w BugTracker.NET w wersji 3.4.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niestandardowe pole na stronie wyszukiwania.

Funkcja IPersistPropertyBag2::Read w QTPlugin.ocx w Apple QuickTime 6.x, 7.x przed wersją 7.6.8 oraz w innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut _Marshaled_pUnk, co prowadzi do odmarshalling'u nieufnego wskaźnika.