CVE Vulnerability Catalog

W JustSystems Corporation Ichitaro 13 występuje przepełnienie bufora na stosie, które dotyczy wersji z lat 2004-2009 oraz Viewer 2009 w wersji 19.0.1.0 i wcześniejszych. Atakujący mogą wykorzystać specjalnie przygotowany plik RTF do wykonania dowolnego kodu.

W Zabbix 1.8 przed wersją 1.8.2 występuje podatność na wstrzykiwanie SQL w metodzie user.authenticate w API. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w danych JSON przesyłanych do api_jsonrpc.php.

Emweb Wt w wersjach przed 3.1.1 nie weryfikuje kodowania UTF-8 wartości formularzy oraz argumentów JSignal, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Wersja Gnat-TGP 1.2.20 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku includes/tgpinc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT.

Podatność SQL injection w pliku showplugs.php w smartplugs 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr domain.

W podatności CVE-2010-1270 występuje luka typu SQL injection w pliku auktion.php w systemie Multi Auktions Komplett System 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id_auk.

Podatność SQL injection w pliku auktion.php w systemie phpscripte24 Niedrig Gebote Pro Auktions System II umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_auk.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebMaid CMS w wersji 0.2-6 Beta i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach szablonów.

Podatność SQL injection w dcsFlashGames (com_dcs_flashgames) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Wersje Mozilla Firefox przed 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2 oraz SeaMonkey przed 2.0.4 nie zapobiegają interpretacji kliknięć myszy jako akcji przeciągnij i upuść. To umożliwia zdalnym atakującym wykonanie dowolnego JavaScriptu z uprawnieniami Chrome poprzez załadowanie adresu chrome: i następnie adresu javascript:.

W przeglądarkach Mozilla Firefox przed wersją 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2 oraz SeaMonkey przed 2.0.4 występuje podatność związana z uwolnieniem zawartości tablicy window.navigator.plugins, podczas gdy odniesienie do elementu tablicy jest nadal aktywne. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

W przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami występuje podatność związana z niewłaściwym zarządzaniem licznikami odniesień dla elementów opcji w drzewie XUL. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują dostęp do usuniętych elementów.

Podatność typu use-after-free w implementacji nsTreeSelection w Mozilla Firefox przed wersją 3.0.19 oraz 3.5.x przed 3.5.9, Thunderbird przed 3.0.4 i SeaMonkey przed 2.0.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory, które wywołują obsługę zdarzenia wyboru dla elementów drzewa XUL.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2; Thunderbird przed 3.0.4; oraz SeaMonkey przed 2.0.4 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.9 oraz 3.6.x przed wersją 3.6.2, Thunderbird przed wersją 3.0.4 i SeaMonkey przed wersją 2.0.4, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Interfejs wiersza poleceń w procesie głównym serwera proxy odwrotnego w Varnish przed wersją 2.1.0 nie wymaga uwierzytelnienia dla poleceń otrzymywanych przez port TCP. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, zmianę właściciela procesu głównego, odczytanie pierwszej linii dowolnego pliku oraz przeprowadzenie ataków CSRF.

IBM Web Interface for Content Management (WEBi) w wersjach przed 1.0.4 tworzy trwałe ciasteczka na stacjach roboczych klientów, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W systemie zarządzania pamięcią w Adobe Reader i Acrobat 9.x przed wersją 9.3.2 oraz 8.x przed wersją 8.2.2 na systemach Windows i Mac OS X występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument PDF.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X nie ograniczają zawartości jednego pola tekstowego w oknie ostrzeżenia o uruchomieniu pliku. To umożliwia zdalnym atakującym oszukiwanie użytkowników w celu uruchomienia dowolnego lokalnego programu określonego w dokumencie PDF.

Foxit Reader w wersjach przed 3.2.1.0401 umożliwia zdalnym atakującym (1) wykonywanie dowolnych lokalnych programów za pomocą określonej sekwencji "/Type /Action /S /Launch" oraz (2) wykonywanie dowolnych programów osadzonych w dokumencie PDF za pomocą nieokreślonej sekwencji "/Launch /Action", co jest powiązane z problemem opisanym w CVE-2009-0836.