CVE Vulnerability Catalog

Nieokreślona podatność w implementacji SIP w Cisco IOS 12.3 i 12.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość SIP, znana również jako Bug ID CSCsz89904, 'Podatność na wykonanie dowolnego kodu w analizie pakietów SIP'.

Nieokreślona podatność w implementacji SIP w Cisco IOS 12.3 i 12.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość SIP. Jest to znane jako podatność na wykonanie dowolnego kodu w przetwarzaniu wiadomości SIP.

Implementacja SIP w Cisco IOS 12.3 i 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformułowanej wiadomości SIP. Jest to znane jako podatność na odmowę usługi w obsłudze wiadomości SIP.

Implementacja IKE w Cisco IOS od wersji 12.2 do 12.4 na routerach Cisco 7200 i 7301 z VAM2+ pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanego pakietu IKE.

W systemach Cisco IOS w wersjach od 12.2 do 12.4, przy użyciu określonych konfiguracji PMTUD, SNAT lub rozmiaru okna, zdalni atakujący mogą spowodować awarię usługi (nieskończona pętla oraz ponowne uruchomienie lub zawieszenie urządzenia) poprzez wysłanie segmentu TCP z odpowiednio skonstruowanymi opcjami.

Nieokreślona podatność w systemach Cisco IOS 12.0 do 12.4, IOS XE 2.1.x do 2.3.x przed wersją 2.3.2 oraz IOS XR 3.2.x do 3.4.3, gdy włączone są MPLS i LDP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub ponowne uruchomienie procesu) za pomocą spreparowanego pakietu LDP.

Funkcja nsDocument::MaybePreLoadImage w Mozilla Firefox 3.6 przed wersją 3.6.2 nie stosuje ograniczeń dotyczących schematów i polityk do adresu URL obrazu. Może to umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub przejęcie funkcjonalności dodatków przeglądarki poprzez spreparowany atrybut SRC elementu IMG.

Silnik przeglądarki w Mozilla Firefox w wersjach 3.0.x przed 3.0.18, 3.5.x przed 3.5.8, 3.6.x przed 3.6.2, Thunderbird przed 3.0.2 oraz SeaMonkey przed 2.0.3 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu. Problem dotyczy funkcji związanych z plikami nsBlockFrame.cpp oraz _evaluate w nsNPAPIPlugin.cpp.

Funkcja TraceRecorder::traverseScopeChain w silniku przeglądarki Mozilla Firefox 3.6 przed wersją 3.6.2 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez określone pośrednie wywołania funkcji eval w JavaScript.

Podatność typu use-after-free w funkcji imgContainer::InternalAddFrameHelper w libpr0n w Mozilla Firefox 3.6 przed wersją 3.6.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci heap i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez animację multipart/x-mixed-replace, w której klatki mają różne wartości bits-per-pixel (bpp).

Wielokrotne podatności na zdalne włączenie pliku PHP w Web Server Creator - Web Portal 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) pg w index.php oraz (2) path w news/form.php.

Podatność CVE-2010-1106 dotyczy zdalnego włączenia pliku w PHP w pliku cgi/index.php w AdvertisementManager 3.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr req, co może również prowadzić do włączenia i wykonania lokalnych plików za pomocą sekwencji .. (kropka kropka).

W komponentach base, IPDS DLE, Forms DLE, Barcode DLE, Prescribe DLE oraz Printcryption DLE w niektórych drukarkach laserowych i wielofunkcyjnych Lexmark występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii urządzenia poprzez długi argument w poleceniu PJL INQUIRE.

Parser ANI w systemie Microsoft Windows przed wersją 7 na platformie x86, używany w Internet Explorer i innych aplikacjach, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i CPU) poprzez spreparowaną wartość biClrUsed w nagłówku BITMAPINFO pliku .ANI.

Wielokrotne podatności na wstrzykiwanie SQL w pliku searchmatch.php w oprogramowaniu ScriptsFeed Dating Software umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) txtgender i (2) txtlookgender.

W podatności CVE-2010-1094 występuje luka typu SQL injection w pliku news.php w systemie DZ EROTIK Auktionshaus V4rgo, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W oprogramowaniu ScriptsFeed Business Directory zidentyfikowano wiele podatności na wstrzykiwanie SQL w pliku login.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) us i (2) ps.

W podatności CVE-2010-1090 występuje luka typu SQL injection w pliku index.php w phpMySite, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr action.

W podatności CVE-2010-1089 występuje luka typu SQL injection w pliku vedi_faq.php w PHP Trouble Ticket 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja ip6_dst_lookup_tail w jądrze Linux przed wersją 2.6.27 nieprawidłowo obsługuje pewne okoliczności związane z interfejsem sieciowym IPv6 TUN oraz dużą liczbą sąsiadów. Może to prowadzić do odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie innych nieokreślonych skutków.