CVE Vulnerability Catalog

Funkcja _rtld w edytorze linków czasu wykonania (rtld) w FreeBSD 7.1 i 8.0 nie czyści zmiennych środowiskowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez uruchomienie programu setuid lub setguid z zmodyfikowaną zmienną wskazującą na niezaufaną ścieżkę do biblioteki trojanowej.

Nieokreślona podatność w rozszerzeniu Wikipedia Toolbar przed wersją 0.5.9.2 dla przeglądarki Firefox umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu JavaScript z uprawnieniami Chrome poprzez nieokreślone przyciski Toolbar i funkcję eval.

Funkcja _rtld w edytorze linków czasu wykonania (rtld) w FreeBSD 7.1, 7.2 i 8.0 nie czyści zmiennej środowiskowej LD_PRELOAD. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez uruchomienie programu setuid lub setguid z zmodyfikowaną zmienną LD_PRELOAD, która zawiera nieufną ścieżkę do biblioteki trojanowej.

Podatność na wstrzykiwanie SQL w rozszerzeniu Trips (mchtrips) w wersji 2.0.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu simple Glossar (simple_glossar) w wersji 1.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu TW Productfinder (tw_productfinder) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w rozszerzeniu DB Integration (wfqbe) w wersji 1.3.1 i wcześniejszych dla TYPO3 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Calendar Base (cal) przed wersją 1.2.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Ciamos CMS w wersji 0.9.5 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku modules/pms/index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze module_path.

W Eshopbuilde CMS zidentyfikowano wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w kilku skryptach, takich jak home-f.asp, opinions-f.asp, more-f.asp, selectintro.asp, advcount.asp, advview.asp oraz dis_new-f.asp.

Nieokreślona podatność w komponencie XMLAccess w IBM WebSphere Portal 6.1.x przed wersją 6.1.0.3 może prowadzić do nieznanego wpływu i wektorów ataku, związanych z katalogiem roboczym.

W systemie mac80211 w jądrze Linux przed wersją 2.6.32-rc8-next-20091201 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysłanie pakietu Delete Block ACK (DELBA). Taki pakiet może wywołać zmianę stanu w przypadku braku sesji agregacji.

Podsystem mac80211 w jądrze Linux przed wersją 2.6.32-rc8-next-20091201 pozwala zdalnym atakującym na wywołanie odmowy usługi (panic) poprzez spreparowany pakiet Delete Block ACK (DELBA), związany z błędną poprawką 'code shuffling'.

Nieokreślona podatność w systemach HP NonStop od wersji G06.12.00 do G06.32.00, H06.08.00 do H06.18.01 oraz J06.04.00 do J06.07.01 umożliwia lokalnym użytkownikom uzyskanie uprawnień, spowodowanie odmowy usługi lub dostęp do danych za pomocą nieznanych wektorów.

Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, które nie zostały prawidłowo zainicjowane lub zostały usunięte. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metody getElementsByTagName dla tagu STYLE oraz zmianę właściwości outerHTML tego elementu.

Wersja 1.97 GNU GRand Unified Bootloader (GRUB) 2 porównuje jedynie przesłaną część hasła z rzeczywistym hasłem, co ułatwia atakującym znajdującym się w pobliżu przeprowadzenie ataków typu brute force oraz ominięcie uwierzytelnienia poprzez przesłanie hasła o długości 1.

W MuPDF przed commit 20091125231942 oraz w SumatraPDF przed wersją 1.0.1 występują wielokrotne przepełnienia bufora na stosie w pliku pdf_shade4.c. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez nieprawidłowo obsługiwane tablice /Decode dla określonych typów cieniowania.

Cacti w wersji 0.8.7e i wcześniejszych pozwala zdalnym, uwierzytelnionym administratorom na uzyskanie podwyższonych uprawnień poprzez modyfikację 'Metody Wprowadzania Danych' dla ustawienia 'Linux - Pobierz Użycie Pamięci', co umożliwia wprowadzenie dowolnych poleceń.

Przepełnienie bufora w Invisible Browsing 5.0.52 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .ibkey zawierający długi ciąg znaków.

Podatność na nieograniczone przesyłanie plików w pliku admintools/editpage-2.php w Agoko CMS 0.4 i wcześniejszych umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnego kodu PHP poprzez parametry filename i text.