CVE Vulnerability Catalog

Adobe Shockwave Player w wersjach przed 11.5.7.609 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane bloki Shockwave 3D FFFFFF45h w pliku Shockwave.

Podatność SQL injection w pliku makale.php w tekno.Portal 0.1b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-2817.

W systemie Hi Web Wiesbaden Live Shopping Multi Portal istnieje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr artikel.

Podatność SQL injection w pliku user.php w systemie społecznościowym Hi Web Wiesbaden Web 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showgallery.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie zarządzania treścią 29o3 CMS 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze LibDir. Dotyczy to plików lib/page/pageDescriptionObject.php oraz kilku plików w lib/layout/.

Przepełnienie całkowite w funkcji load_iface w pliku Tools/gdomap.c w gdomap w GNUstep Base przed wersją 1.20.0 może umożliwić atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez (1) plik lub (2) gniazdo, które dostarcza dane konfiguracyjne z wieloma wpisami, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowitej liczby w inetcomm.dll w Microsoft Outlook Express 5.5 SP2, 6 i 6 SP1 oraz Windows Live Mail na różnych wersjach systemu Windows umożliwia zdalnym serwerom e-mail oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez odpowiedź POP3 lub IMAP. Problem ten został zademonstrowany przez określoną odpowiedź +OK na porcie TCP 110.

W bibliotece VBE6.DLL w Microsoft Office XP SP3, Office 2003 SP3, 2007 Microsoft Office System SP1 i SP2 oraz w Visual Basic for Applications (VBA) występuje luka, która nieprawidłowo przeszukuje kontrolki ActiveX osadzone w dokumentach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

W eFront w wersji 3.6.2 i wcześniejszych występuje podatność na wstrzyknięcie SQL w pliku ask_chat.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr chatrooms_ID.

Funkcja dynamicznej konfiguracji w edytorze WYSIWYG Xinha w wersji 0.96 Beta 2 i wcześniejszych, używana w Serendipity 1.5.2 i wcześniejszych, pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i modyfikację konfiguracji dowolnych wtyczek. Możliwe jest to dzięki niewłaściwemu przetwarzaniu parametrów backend_config_secret_key_location i backend_config_hash oraz zmiennych backend_data i backend_data[key_location].

W GhostScript w wersjach 8.70 i 8.64 występuje przepełnienie bufora na stosie w funkcji parsera, co pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez spreparowany plik PostScript.

Domyślna konfiguracja pliku pluginlicense.ini dla interfejsu SdcWebSecureBase w tgctlcm.dll w Consona Live Assistance zawiera niepoprawną listę dozwolonych DNS, która obejmuje nazwy hostów komputerów domowych wielu osób. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących wykonywania ActiveX poprzez hostowanie kontrolki ActiveX na odpowiednim domowym serwerze WWW.

Interfejs SdcWebSecureBase w tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących wykonywania ActiveX poprzez ataki 'instancjacji/wolności'.

Implementacja blokady witryny w interfejsie SdcWebSecureBase w tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance opiera się na liście nazw domen serwerów, aby ograniczyć wykonywanie kontrolerów ActiveX. To ułatwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez atak DNS hijacking.

Przepełnienie bufora w metodzie RunCmd w kontrolce ActiveX SdcUser.TgConCtl w pliku tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane parametry CreateProcess.

Kontrolka ActiveX SdcUser.TgConCtl w tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance nie ogranicza prawidłowo dostępu do metod HTTPDownloadFile, HTTPGetFile, Install i RunCmd. Umożliwia to zdalnym atakującym wykonywanie dowolnych programów za pomocą URL w argumencie url dla metod HTTPDownloadFile lub HTTPGetFile.

Vulnerability in Consona Repair Service allows remote authenticated users to execute arbitrary code by exploiting a predictable timestamp field for input validation on a named pipe.

Podatność na przejście do katalogu w komponencie OrgChart (com_orgchart) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do pliku index.php.

Podatność SQL injection w komponencie JTM Reseller (com_jtm) w wersji 1.9 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author w akcji wyszukiwania do index.php.

Podatność SQL injection w pliku index.php w AJ Shopping Cart 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr maincatid w akcji showmaincatlanding.