CVE Vulnerability Catalog

Podatność CVE-2009-3817 dotyczy zdalnego włączenia pliku w PHP w pliku doc/releasenote.php komponentu BookLibrary (com_booklibrary) w wersji 1.0 dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wersje próbne OtsAV DJ, Radio i TV oraz wersja darmowa zawierają podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą playlistę w pliku Ots File List (.ofl).

W Music Tag Editor w wersji 1.61 build 212 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku MP3 z długim tagiem ID3.

W Acoustica MP3 Audio Mixer 2.471 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania .M3U.

MixSense DJ Studio w wersji 1.0.0.1 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku listy odtwarzania .mp3.

W MixVibes 7.043 Pro występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji poprzez dostarczenie długiego ciągu w pliku .vib.

Podatność SQL injection w pliku feedback_js.php w DedeCMS 5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru arcurl.

W podatności CVE-2009-3801 występuje luka typu SQL injection w pliku index.php w OpenDocMan w wersji 1.2.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr frmpass (znany również jako Hasło).

W podatności CVE-2009-3790 występuje przepełnienie bufora w pamięci w ocenie FormMax (dawniej AcroForm) w wersji 3.5, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik importu FormMax (.aim).

Podatność SQL injection w pliku index.php w OpenDocMan 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr frmuser (znany również jako Nazwa użytkownika).

Funkcja filefield_file_download w module FileField 6.x-3.1 dla Drupala nie sprawdza poprawnie uprawnień dostępu do plików prywatnych w rdzeniu Drupala, co umożliwia zdalnym atakującym dostęp do nieautoryzowanych plików za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w module Moodle Course List 6.x przed wersją 6.x-1.2 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na przejście do katalogu w pliku www/index.php w Sahana 0.6.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze mod.

W Back In Time (backintime) w wersji 0.9.26 skrypt common/snapshots.py zmienia niektóre uprawnienia na 0777 przed usunięciem plików w starym zrzucie kopii zapasowej. To umożliwia lokalnym użytkownikom uzyskanie dostępu do wrażliwych informacji lub ingerencję w integralność kopii zapasowej poprzez modyfikację plików współdzielonych między zrzutami.

Wielokrotne błędy typu buffer underflow w pamięci sterty w funkcji readPostBody w pliku cgiutil.c w MapServer 4.x do 4.10.4 oraz 5.x przed 5.4.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany nagłówek Content-Length HTTP lub (2) dużą prośbę HTTP, co jest związane z przepełnieniem całkowitym, które wywołuje błąd buffer overflow w pamięci sterty.

Nieokreślona podatność w komponencie JRockit w BEA Product Suite R27.6.4: JRE/JDK, 1.4.2, 5 i 6 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 9.2.0.8, 10.1.0.5 i 10.2.0.4 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie uwierzytelniania sieciowego w Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.4 pozwala zdalnym atakującym wpłynąć na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie uwierzytelniania sieciowego w Oracle Database 10.1.0.5 i 10.2.0.4 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów. Istnieją również sugestie, że problem może być związany z niewłaściwą walidacją długości parametru AUTH_SESSKEY, co prowadzi do wykonania dowolnego kodu.

W podatności CVE-2009-3760 występuje możliwość wstrzykiwania statycznego kodu w pliku config/writeconfig.php w przykładowym kodzie XenServer Resource Kit w Citrix XenCenterWeb. Atakujący zdalnie mogą wstrzyknąć dowolny kod PHP do pliku include/config.ini.php za pomocą parametru pool1.