CVE Vulnerability Catalog

W jądrze Linuxa 2.6.32 występuje przepełnienie bufora na stosie w podsystemie hfs, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego systemu plików Hierarchical File System (HFS). Problem ten dotyczy funkcji hfs_readdir w pliku fs/hfs/dir.c.

Podatność SQL injection w module os_news w Open-school (OS) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show w pliku index.php.

Podatność typu SQL injection w pliku admin.link.modify.php w Million Dollar Text Links w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku admin.php w Flashlight Free Edition pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze action.

Podatność SQL injection w pliku read.php w Flashlight Free Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Arab Portal 2.2 występuje wiele podatności na wstrzykiwanie SQL w pliku admin/aclass/admin_func.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nagłówki HTTP (1) X-Forwarded-For lub (2) Client-IP w żądaniu do domyślnego URI w sekcji admin.

Podatność na przejście do katalogu w komponencie Omilen Photo Gallery (com_omphotogallery) Beta 0.5 dla Joomla! umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze kontrolera do index.php.

W programie Mp3 Tag Assistant Professional w wersji 2.92 build 300 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez przesłanie pliku MP3 zawierającego długi ciąg w polu metadanych (1) ID3v1, (2) ID3v2 lub (3) APEv2.

Podatność typu SQL injection w komponencie Seminar (com_seminar) w wersji 1.28 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji View_seminar w pliku index.php.

DAZ Studio w wersjach 2.3.3.161, 2.3.3.163 oraz 3.0.1.135 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez pliki z rozszerzeniami .ds, .dsa, .dse lub .dsb. Problem ten dotyczy podatności na wstrzykiwanie skryptów.

Przepełnienie bufora w programie Adobe Illustrator CS4 w wersji 14.0.0, CS3 w wersji 13.0.3 i wcześniejszych, oraz CS3 w wersji 13.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi komentarz DSC w pliku Encapsulated PostScript (.eps).

Podatność na przejście katalogu w serwerze FTP Golden w wersjach 4.30 Free i Professional, 4.50 oraz prawdopodobnie innych, umożliwia zdalnym uwierzytelnionym użytkownikom usuwanie dowolnych plików za pomocą polecenia DELE z wykorzystaniem sekwencji .. (kropka kropka).

Przepełnienie całkowitej liczby w Roxio Easy Media Creator 9.0.136 oraz Roxio Creator 2010 przed SP1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz o spreparowanych wymiarach.

Nieokreślona podatność w jądrze systemu Sun Solaris 10 oraz OpenSolaris 2009.06 na platformie x86-64 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów. Przykład wykorzystania tej podatności pokazuje moduł vd_sol_local w VulnDisco Pack Professional 8.12.

Nieokreślona podatność w jądrze systemu Sun OpenSolaris 2009.06 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) za pomocą nieznanych wektorów. Przykład ten został zademonstrowany przez moduł vd_solaris2 w VulnDisco Pack Professional 8.12.

HP Operations Manager posiada domyślne hasło OvW*busr1 dla konta ovwebusr, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez sesję wykorzystującą rolę menedżera do przeprowadzania nieograniczonych ataków na przesyłanie plików przeciwko serwletowi /manager w kontenerze serwletów Tomcat.

HP Operations Dashboard posiada domyślne hasło 'j2deployer' dla konta j2deployer, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez sesję z rolą menedżera, prowadzącą do nieograniczonych ataków na przesyłanie plików przeciwko serwletowi /manager w kontenerze serwletów Tomcat.

W podatności CVE-2009-4186 w przeglądarce Apple Safari 4.0.3 na systemie Windows występuje problem z konsumpcją stosu, który pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez długi ciąg URI w właściwości tła CSS.

W kontrolce ActiveX Lateral Arts Photobox uploader w wersjach 1.x przed 1.3 oraz 2.2.0.6 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg URL dla określonych właściwości.

Przepełnienie całkowite w Novell eDirectory 8.7.3.x przed wersją 8.7.3.10 ftf2 oraz 8.8.x przed wersją 8.8.5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie NDS Verb 0x1 zawierające dużą wartość całkowitą, co prowadzi do przepełnienia bufora w stercie.