CVE Vulnerability Catalog

Przepełnienie bufora w funkcji kvm_vcpu_ioctl_x86_setup_mce w podsystemie KVM w jądrze Linux przed wersją 2.6.32-rc7 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez żądanie IOCTL KVM_X86_SETUP_MCE, które określa dużą liczbę banków Machine Check Exception (MCE).

Podatność typu use-after-free w interfejsie obsługi abstrakcyjnych deskryptorów plików w funkcji cupsdDoSelect w scheduler/select.c w CUPS 1.3.7 i 1.3.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zawieszenie demona) poprzez rozłączenie klienta podczas wyświetlania dużej liczby zadań drukowania, związana z niewłaściwym utrzymywaniem licznika referencji.

Przepełnienie całkowite w funkcji read_channel_data w pliku psd-load.c w GIMP 2.6.7 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PSD, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

Przepełnienie bufora w Labtam ProFTP 2.9 umożliwia zdalnym serwerom FTP spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez długi komunikat powitalny 220.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB lub IP.Board) w wersjach 3.0.0, 3.0.1 i 3.0.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) search_term w admin/applications/core/modules_public/search/search.php oraz (2) aid w admin/applications/core/modules_public/global/lostpass.php.

Podatność SQL injection w pliku index.php w skrypcie Turnkey Arcade Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji przeglądania. Jest to inny wektor niż w przypadku CVE-2008-5629.

W podatności CVE-2009-3972 występuje luka typu SQL injection w komponencie Q-Proje Siirler Bileseni (com_siirler) w wersji 1.2 RC dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji sdetay do index.php.

W komponentach jTips (com_jtips) w wersjach 1.0.7 i 1.0.9 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr season w akcji ladder do pliku index.php.

W Faslo Player 7.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .m3u.

W ITechBids 8.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Dotyczy to parametrów user_id w feedback.php, cate_id w category.php, id w news.php oraz productid w itechd.php.

W podatności CVE-2009-3967 występuje luka typu SQL injection w pliku browse.php w Ed Charkow SuperCharged Linking, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Skrypt Arcade Trade w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka adminLoggedIn na wartość true.

Podatność SQL injection w pliku rating.php w New 5 star Rating 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr det.

Podatność SQL injection w komponencie NinjaMonials (com_ninjacentral) w wersji 1.1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr testimID w akcji wyświetlania w pliku index.php.

Wiele nieokreślonych podatności w XOOPS przed wersją 2.4.0 Final może prowadzić do nieznanego wpływu i wektorów ataku.

Interfejs zarządzania w bramie 2wire Gateway 1700HG, 1701HG, 1800HW, 2071, 2700HG i 2701HG-T z oprogramowaniem przed wersją 5.29.52 pozwala zdalnym atakującym na wywołanie odmowy usługi (restart) poprzez sekwencję %0d%0a w parametrze strony programu xslt na porcie TCP 50001.

W podatności CVE-2009-3961 występuje luka typu SQL injection w pliku user.php w aplikacji Super Serious Stats przed wersją 1.1.2p1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid, związana z 'niepoprawnym wyrażeniem regularnym'.

Nieokreślona podatność w HP Discovery & Dependency Mapping Inventory (DDMI) w wersjach 2.5x, 7.5x i 7.60 na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W pliku cp/profile.php w VivaPrograms Infinity w wersji 2.0.5 i wcześniejszych brak jest wymogu uwierzytelnienia administracyjnego dla akcji donewauthor. Umożliwia to zdalnym atakującym tworzenie kont administracyjnych za pomocą parametrów name, password i conf_password.

Przepełnienie bufora w usłudze FTP na urządzeniu Tandberg MXP F7.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (zawieszenie procesu lub ponowne uruchomienie urządzenia) lub potencjalne wykonanie dowolnego kodu poprzez długie polecenie USER, co zostało zademonstrowane przez polecenie kończące się wieloma znakami spacji.