CVE Vulnerability Catalog

Podatność SQL injection w komponencie LyftenBloggie (com_lyftenbloggie) w wersji 1.0.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author w pliku index.php.

Przepełnienie bufora w Robo-FTP w wersji 3.6.17 oraz prawdopodobnie innych wersjach umożliwia zdalnym serwerom FTP wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone odpowiedzi serwera FTP.

Rozszerzenie Sage w wersji 1.4.3 i wcześniejszych dla przeglądarki Firefox wykonuje pewne operacje z uprawnieniami chrome, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz przeprowadzanie ataków typu cross-domain scripting za pomocą tagu description w kanale RSS.

Rozszerzenie infoRSS w wersji 1.1.4.2 i wcześniejszych dla przeglądarki Firefox wykonuje pewne operacje z uprawnieniami chrome, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz przeprowadzanie ataków typu cross-domain scripting za pomocą tagu opisu w kanale RSS.

Rozszerzenie Yoono w wersji przed 6.1.1 dla przeglądarki Firefox wykonuje pewne operacje z uprawnieniami chrome, co pozwala na zdalne ataki przy wsparciu użytkownika, umożliwiając wykonanie dowolnych poleceń oraz przeprowadzenie ataków typu cross-domain scripting za pomocą obsługi zdarzeń DOM, takich jak onload.

W komponentach Google Calendar GCalendar (com_gcalendar) w wersjach 1.1.2, 2.1.4 oraz prawdopodobnie wcześniejszych dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gcid.

W funkcji MplayInputFile w Serenity Audio Player w wersji 3.2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL w pliku M3U.

RADIO istek scripti 2.5 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie danych uwierzytelniających użytkowników poprzez bezpośrednie żądanie do pliku estafresgaftesantusyan.inc.

W podatności CVE-2009-4025 występuje luka w funkcji traceroute w pliku Traceroute.php w pakiecie Net_Traceroute przed wersją 0.21.2 dla PEAR, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń powłoki poprzez parametr host.

W podatności CVE-2009-4024 występuje luka w funkcji ping w pliku Ping.php w pakiecie Net_Ping przed wersją 2.4.5 dla PEAR, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez parametr host. Problem ten został również zgłoszony jako problem z metaznakami powłoki.

Podatność na wstrzykiwanie argumentów w implementacji sendmail metody Mail::Send (Mail/sendmail.php) w pakiecie Mail 1.1.14 dla PEAR pozwala zdalnym atakującym na odczyt i zapis dowolnych plików poprzez spreparowany parametr $from, co stanowi inny wektor niż CVE-2009-4111.

myPhile w wersji 1.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie pustego hasła. Jest to poważna luka, która może zostać wykorzystana do nieautoryzowanego dostępu.

Podatność CVE-2009-4094 dotyczy zdalnego włączenia pliku w PHP w pliku class/php/d4m_ajax_pagenav.php komponentu D4J eZine (com_ezine) w wersji 2.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[mosConfig_absolute_path].

W podatności CVE-2009-4090 występuje nieograniczona możliwość przesyłania plików w skrypcie ajax/addComment.php w telepark.wiki w wersji 2.4.23 i wcześniejszych. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik z nazwą zawierającą bajt NULL.

Podatność CVE-2009-4085 dotyczy zdalnego włączenia pliku w PHP w pliku mp3_id.php w PHP Traverser 0.8.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[BASE].

Podatność na wstrzykiwanie SQL w funkcji wyszukiwania w e107 w wersji 0.7.16 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wersja 1.2.7 i wcześniejsze narzędzia Outreach Project Tool (OPT) zawiera podatność na zdalne włączenie pliku PHP w pliku forums/Forum_Include/index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CRM_path.

Funkcja do_insn_fetch w emulatorze x86 w podsystemie KVM w jądrze Linux przed wersją 2.6.32-rc8-next-20091125 próbuje interpretować instrukcje, które zawierają zbyt wiele bajtów, aby były ważne. To pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (zwiększone opóźnienie w planowaniu) na systemie gospodarza poprzez nieokreślone manipulacje związane z obsługą SMP.

Funkcja proc_open w PHP przed wersją 5.2.11 oraz 5.3.x przed wersją 5.3.1 nie egzekwuje dyrektyw safe_mode_allowed_env_vars i safe_mode_protected_env_vars. To pozwala atakującym, w zależności od kontekstu, na uruchamianie programów z dowolnym środowiskiem za pomocą parametru env.

Przepełnienie bufora w metodzie RunCmd w kontrolce ActiveX Altiris eXpress NS Console Utilities w pliku AeXNSConsoleUtilities.dll w konsoli internetowej Symantec Altiris Deployment Solution 6.9.x, Altiris Notification Server 6.0.x oraz Management Platform 7.0.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie.