CVE Vulnerability Catalog

Wersje PHP Live! 3.2.1 i 3.2.2 zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr x w plikach message_box.php oraz request.php.

Podatność SQL injection w pliku mycategoryorder.php w wtyczce My Category Order w wersji 2.8 i wcześniejszych dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr parentID w akcji act_OrderCategories na stronie wp-admin/post-new.php.

Podatność CVE-2009-4747 dotyczy zdalnego włączenia pliku w PHP w pliku public/code/cp_html2xhtmlbasic.php w All In One Control Panel (AIOCP) w wersji 1.4.001. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze page.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Dreamlevels DreamPoll 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sortField, (2) sortDesc lub (3) pageNumber w akcji logowania.

W Docebo 3.6.0.3 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te są dostępne poprzez różne parametry w akcjach modułów FAQ, linków oraz certyfikatów, osiągalne przez index.php.

Nieokreślona podatność w Menedżerze Dodatków przed wersją 2.0.0.67 w Skype przed wersją 4.1.0.179 na systemie Windows. Wpływ i wektory ataku są nieznane.

Podatność na przejście do katalogu w rozszerzeniu Webesse E-Card (ws_ecard) w wersji 1.0.2 i wcześniejszych dla TYPO3 może prowadzić do nieokreślonego wpływu oraz umożliwia ataki zdalne.

W bibliotece bos.rte.libc 5.3.9.4 na systemie IBM AIX 5.3 występuje problem z prawidłowym odczytem pewnego pola adresu po udanym wywołaniu funkcji getaddrinfo. Może to prowadzić do awarii aplikacji w wyniku ataku kontekstowego, co zostało zademonstrowane na przykładzie awarii IBM DB2.

Funkcja gnutls_x509_crt_get_serial w bibliotece GnuTLS przed wersją 1.2.1, działająca na platformach big-endian, 64-bitowych, wywołuje asn1_read_value z wskaźnikiem do niewłaściwego typu danych oraz błędną wartością długości. To pozwala zdalnym atakującym na ominięcie sprawdzania listy unieważnionych certyfikatów (CRL) i powoduje przepełnienie bufora na stosie poprzez spreparowany certyfikat X.509, związane z ekstrakcją numeru seryjnego.

Nieokreślona podatność w Mozilla Firefox w wersjach od 3.5.x do 3.5.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalnie inne nieznane skutki, które mogą być związane z danymi skompresowanymi.

Mozilla Firefox w wersjach 3.6.x przed 3.6.3 nieprawidłowo zarządza zakresami węzłów DOM przenoszonych między dokumentami, co umożliwia zdalnym atakującym przeprowadzanie ataków typu use-after-free oraz wykonywanie dowolnego kodu. Problem został zademonstrowany przez Nils'a podczas konkursu Pwn2Own na CanSecWest 2010.

Nieokreślona podatność w przeglądarce Safari 4 na systemie Mac OS X 10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Podatność została zademonstrowana przez Charliego Millera podczas konkursu Pwn2Own na CanSecWest 2010.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także w Safari przed wersją 4.1 na Mac OS X 10.4 i na systemie iPhone OS, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Atakujący mogą również uzyskać dostęp do bazy danych SMS lub innych danych poprzez manipulację atrybutami.

Nieokreślona podatność w Internet Explorer 8 na systemie Microsoft Windows 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z problemem use-after-free. Została ona zademonstrowana przez Petera Vreugdenhila podczas konkursu Pwn2Own na CanSecWest 2010.

W Internet Explorer 8 na systemie Microsoft Windows 7 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na odkrycie podstawowego adresu pliku .dll systemu Windows. Może to prowadzić do nieokreślonych innych skutków, co zostało udowodnione przez Petera Vreugdenhila podczas konkursu Pwn2Own na CanSecWest 2010.

Podatność w Cisco IOS od wersji 12.1 do 12.4, związana z włączonym Cisco Unified Communications Manager Express (CME) lub Cisco Unified Survivable Remote Site Telephony (SRST), umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez złośliwą wiadomość protokołu SCCP.

Podatność w Cisco IOS od wersji 12.1 do 12.4, gdy włączony jest Cisco Unified Communications Manager Express (CME) lub Cisco Unified Survivable Remote Site Telephony (SRST), umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez sfałszowaną wiadomość protokołu SCCP.

Nieokreślona podatność w Cisco IOS 12.4, gdy wsparcie dla fragmentacji NAT SCCP jest włączone, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów Skinny Client Control Protocol (SCCP).

W systemie Cisco IOS w wersjach od 12.1 do 12.4 oraz 15.0M przed 15.0(1)M1 występuje wyciek pamięci w implementacji H.323. Zdalni atakujący mogą wykorzystać źle sformatowane pakiety H.323, co prowadzi do odmowy usługi poprzez zużycie pamięci i ponowne uruchomienie urządzenia.

Podatność w Cisco IOS od wersji 12.1 do 12.4 oraz przed wersją 15.0(1)M1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu) poprzez wysyłanie źle sformatowanych pakietów H.323.