CVE Vulnerability Catalog

Podatność typu directory traversal w komponencie Deluxe Blog Factory (com_blogfactory) w wersji 1.1.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie iNetLanka Multiple root (com_multiroot) w wersjach 1.0 i 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność na przejście katalogu w komponencie iNetLanka Multiple Map (com_multimap) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do pliku index.php.

Podatność na przejście katalogu w komponentach BeeHeard i BeeHeard Lite w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach Online News Paper Manager (com_jnewspaper) w wersji 1.0 dla Joomla! występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.

Podatność na przejście do katalogu w Free Download Manager (FDM) przed wersją 3.0.852 umożliwia zdalnym atakującym tworzenie dowolnych plików poprzez sekwencje przejścia do katalogu w atrybucie name elementu pliku w pliku metalink.

Wielokrotne przepełnienia bufora na stosie w Free Download Manager (FDM) przed wersją 3.0.852 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez funkcje folderów i stron internetowych w Site Explorer, URI FTP lub przekierowanie.

Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.8(1)S5 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego nagłówka.

Nieokreślona podatność w implementacji SIP na przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie gniazd TCP) poprzez nieznane wektory.

Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego nagłówka.

Implementacja SIP w przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez złośliwy nagłówek Contact.

Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S11 oraz 9.7(3)P przed 9.7(3)P11 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie długiej wiadomości, znanej jako Bug ID CSCsk44115.

Nieokreślona podatność w implementacji SIP na przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.7(3)S10 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez nieznany ruch SIP.

Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.7(3)S10 jest podatna na atak, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać źle sformatowany atrybut sesji, co skutkuje odmową usługi.

Implementacja SIP w przełączniku Cisco PGW 2200 z oprogramowaniem przed wersją 9.7(3)S11 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego pakietu.

Implementacja MGCP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.7(3)S11 jest podatna na ataki zdalne, które mogą prowadzić do awarii urządzenia poprzez wysłanie źle sformatowanego pakietu. Problem ten jest znany jako Bug ID CSCsl39126.

Przepełnienie całkowitej liczby w cdd.dll w Canonical Display Driver (CDD) w systemach Microsoft Windows Server 2008 R2 i Windows 7 na platformach 64-bitowych może prowadzić do odmowy usługi (restartu) lub potencjalnego wykonania dowolnego kodu. Problem występuje, gdy zainstalowany jest motyw Windows Aero i przetwarzane są specjalnie przygotowane pliki graficzne.

Podatność typu use-after-free w przeglądarce Apple Safari 4.0.5 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak polega na wykorzystaniu metody window.open do stworzenia okna popup dla spreparowanego dokumentu HTML, a następnie wywołaniu metody close na oknie nadrzędnym, co prowadzi do niewłaściwego zarządzania usuniętym obiektem okna.

Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1287, CVE-2010-1289 i CVE-2010-1290.

Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1284, CVE-2010-1286, CVE-2010-1287, CVE-2010-1289 i CVE-2010-1291.