CVE Vulnerability Catalog

W Microsoft Office Excel 2002 SP3, Office 2004 dla Mac, Office 2008 dla Mac oraz Open XML File Format Converter dla Mac występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując plik Excel z przygotowanym rekordem OBJ (0x5D).

Nieokreślona podatność w Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel z odpowiednio skonstruowanym rekordem SxView. Problem dotyczy niewłaściwej walidacji nieokreślonych struktur.

Nieokreślona podatność w sterowniku formatu czcionek OpenType Compact Font Format (CFF) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista SP1 i SP2, Server 2008 SP2 i R2 oraz Windows 7 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieznane wektory związane z niewłaściwą walidacją podczas kopiowania danych z trybu użytkownika do trybu jądra.

W pliku lib/fsm.c w RPM 4.8.0 i wcześniejszych wersjach nie resetuje się poprawnie metadanych pliku wykonywalnego podczas aktualizacji pakietu RPM lub usuwania pliku, co może umożliwić lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu poprzez utworzenie twardego linku do podatnego pliku z ACL POSIX.

W pliku lib/fsm.c w RPM 4.8.0 i wcześniejszych wersjach nie resetuje się poprawnie metadanych pliku wykonywalnego podczas aktualizacji pakietu RPM lub usuwania pliku, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub obejście zamierzonych ograniczeń dostępu poprzez stworzenie twardego linku do podatnego pliku z (1) możliwościami plików POSIX lub (2) informacjami kontekstu SELinux.

W pliku lib/fsm.c w RPM 4.8.0 oraz nieokreślonych wersjach 4.7.x i 4.6.x, a także w RPM przed wersją 4.4.3, nieprawidłowo resetowane są metadane pliku wykonywalnego podczas aktualizacji pakietu RPM. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie twardego linku do podatnego pliku setuid lub setgid.

Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, Adobe AIR przed 2.0.2.12610 oraz Adobe Reader i Acrobat 9.x przed 9.3.3 i 8.x przed 8.2.3 na systemach Windows i Mac OS X, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści SWF, związane z authplay.dll oraz instrukcją newfunction w maszynie wirtualnej ActionScript 2 (AVM2).

In the lib/fsm.c file in RPM before version 4.4.3, the metadata of an executable file is not properly reset during package removal, which may allow a local user to gain privileges by creating a hard link to a vulnerable setuid or setgid file.

The vulnerability in dpkg 1.9.21 involves improper resetting of file metadata during file replacement in a package upgrade. A local user can exploit this by creating a hard link to a vulnerable setuid, setgid file, or device, potentially leading to privilege escalation.

Funkcjonalność komendy put w beanstalkd w wersji 1.4.5 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnych komend Beanstalk poprzez zbyt dużą treść w zadaniu, co nie jest prawidłowo obsługiwane przez funkcję dispatch_cmd w pliku prot.c.

Nieokreślona podatność w HP StorageWorks Storage Mirroring 5 przed wersją 5.2.1.870.0 umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w JustSystems Ichitaro 2004-2009, Ichitaro Government 2006-2009 oraz Just School 2008-2009 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z przetwarzaniem atrybutów charakterystycznych produktu dla dokumentu.

Podatność SQL injection w komponencie My Car (com_mycar) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pagina w pliku index.php.

Podatność CVE-2010-2146 dotyczy pliku banned.php w Visitor Logger, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem VL_include_path. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

Wielokrotne podatności na zdalne włączenie pliku PHP w ClearSite Beta 4.50, a być może także w innych wersjach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cs_base_path w plikach docs.php oraz include/admin/device_admin.php.

Podatność na przejście do katalogu w pliku index.php w Symphony CMS 2.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze mode.

Implementacja Cryptographic Message Syntax (CMS) w OpenSSL przed wersją 0.9.8o oraz 1.x przed wersją 1.0.0a nieprawidłowo obsługuje struktury zawierające OriginatorInfo. To może umożliwić atakującym modyfikację nieprawidłowych lokalizacji pamięci lub przeprowadzenie ataków typu double-free, co potencjalnie prowadzi do wykonania dowolnego kodu.

Podatność na wstrzykiwanie SQL w pliku default.asp w Cyberhost umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w NITRO Web Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PictureId w otwartej akcji.

W podatności CVE-2010-2140 występuje luka typu SQL injection w pliku itemdetail.php w systemie Multishop CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr itemid.