CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora na stosie w kliencie Novell iPrint w wersjach 4.38, 5.30 oraz prawdopodobnie innych przed wersją 5.32 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z (1) datą i (2) czasem.

Występuje przepełnienie bufora na stosie w pliku ienipp.ocx w kliencie Novell iPrint w wersji 5.30 oraz prawdopodobnie w innych wersjach przed 5.32. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr target-frame.

Funkcja ip_frag_reasm w jądrze Linuxa w wersjach 2.6.32-rc8 oraz 2.6.29 i późniejszych przed 2.6.32 wywołuje IP_INC_STATS_BH z nieprawidłowym argumentem. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i zawieszenie) poprzez długie pakiety IP.

Podatność na przejście do katalogu w pliku as/lib/plugins.php w SweetRice w wersji 0.5.3 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru plugin z sekwencją .. (kropka kropka).

W programie FastCGI w serwerze IIPImage przed wersją 0.9.8 występują wielokrotne przepełnienia bufora na stosie w pliku src/Task.cc. Atakujący zdalnie mogą wykorzystać te luki, aby wykonać dowolny kod, manipulując argumentami przekazywanymi do funkcji RGN::run, JTLS::run lub SHD::run.

Wielokrotne podatności na wstrzykiwanie SQL w ActiveWebSoftwares Active Bids umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w PATH_INFO do domyślnego URI lub parametr catid w default.asp.

W module IP w jądrze Sun OpenSolaris od wersji snv_106 do snv_124 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL i wywołanie paniki systemu. Problem ten dotyczy funkcji tcp_do_getsockname oraz tcp_do_getpeername.

W kontrolce ActiveX PestPatrol (ppctl.dll) w wersji 5.6.7.9 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi argument przekazywany do metody Initialize.

Błąd off-by-one w pliku src/http.c w CoreHTTP w wersji 0.5.3.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z długą pierwszą linią, co prowadzi do przepełnienia bufora.

W funkcji GetUID w pliku il_dicom.c w DevIL 1.7.8 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez odpowiednio przygotowany plik DICOM.

Podatność CVE-2009-4223 dotyczy zdalnego włączenia pliku w PHP w pliku adm/krgourl.php w KR-Web w wersji 1.1b2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT.

phpBazar w wersji 2.1.1fix i wcześniejszych nie wymaga uwierzytelnienia administracyjnego dla pliku admin/admin.php, co umożliwia zdalnym atakującym uzyskanie dostępu do panelu administracyjnego poprzez bezpośrednie żądanie.

W podatności CVE-2009-4221 występuje luka typu SQL injection w pliku classified.php w phpBazar w wersji 2.1.1fix i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Wersja 3.8b2 i wcześniejsze oprogramowania PointComma zawiera podatność na zdalne dołączanie plików w pliku includes/classes/pctemplate.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze pcConfig[smartyPath].

W kontrolce ActiveX MYACTIVEX.MyActiveXCtrl.1 w MyActiveX.ocx w wersji 1.4.8.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą wartość właściwości URL.

W systemie JiRo's Banner System eXperience (JBSX) występuje kilka podatności na wstrzykiwanie SQL w pliku files/login.asp, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) admin lub (2) hasło. Jest to powiązane z CVE-2007-6091.

Podatność typu SQL injection w komponencie MusicGallery (com_musicgallery) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji itempage do index.php.

Podatność na przejście katalogu w pliku funzioni/lib/menulast.php w klinza professional cms w wersji 5.0.1 i wcześniejszych umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze LANG.

Panda Global Protection 2010, Internet Security 2010 oraz Antivirus Pro 2010 stosują słabe uprawnienia (wszyscy: pełna kontrola) dla plików produktu, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie plików wykonywalnych programami typu Trojan.

Skrypt przeglądu gotowości bezpieczeństwa (SRR) agencji DISA dla platformy Solaris x86 wykonuje pliki w dowolnych katalogach jako root dla nazw plików równych 'java', 'openssl', 'php', 'snort', 'tshark', 'vncserver' lub 'wireshark'. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą programu typu Trojan.