CVE Vulnerability Catalog

Wielokrotne podatności typu cross-site request forgery (CSRF) w przykładowym kodzie w XenServer Resource Kit w Citrix XenCenterWeb umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów. Ataki mogą dotyczyć żądań zmiany hasła oraz zatrzymywania maszyny wirtualnej.

Podatność SQL injection w pliku login.php w przykładowym kodzie XenServer Resource Kit w Citrix XenCenterWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika.

W phpBMS w wersji 0.96 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) id w pliku modules/bms/invoices_discount_ajax.php, (2) f w pliku dbgraphic.php oraz (3) tid w akcji show w pliku advancedsearch.php.

Podatność CVE-2009-3753 w Opial 1.0 umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniem wykonywalnym jako obraz użytkownika. Po przesłaniu pliku, atakujący może uzyskać dostęp do niego poprzez żądanie do pliku w katalogu userimages, co prowadzi do wykonania dowolnego kodu.

Podatność SQL injection w pliku home.php w Opial 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr genres_parent.

Podatność SQL injection w pliku read.php w ToyLog 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru idm.

Biblioteki postgresql-ocaml w wersjach 1.5.4, 1.7.0 i 1.12.1 dla PostgreSQL libpq nie obsługują poprawnie funkcji PQescapeStringConn, co może umożliwić zdalnym atakującym wykorzystanie problemów z escapowaniem związanych z kodowaniem wielobajtowym.

Wersja 1.0.4 biblioteki mysql-ocaml dla MySQL nie obsługuje poprawnie funkcji mysql_real_escape_string, co może umożliwić zdalnym atakującym wykorzystanie problemów z escapowaniem związanych z kodowaniem wielobajtowym.

Moduł pygresql w wersjach 3.8.1 i 4.0 dla Pythona nie obsługuje poprawnie funkcji PQescapeStringConn, co może umożliwić zdalnym atakującym wykorzystanie problemów z escapowaniem związanych z kodowaniem wielobajtowym.

Sterownik ATI Rage 128 (znany również jako r128) w jądrze Linux przed wersją 2.6.31-git11 nieprawidłowo weryfikuje inicjalizację stanu Concurrent Command Engine (CCE), co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalne uzyskanie uprawnień poprzez nieokreślone wywołania ioctl.

Podatność na przejście do katalogu w pliku client/desktop/default.htm w Boxalino przed wersją 09.05.25-0421 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze url.

Podatność na przejście do katalogu w aws_tmxn.exe w usłudze Admin Agent w serwerze EMC Documentum ApplicationXtender Workflow, prawdopodobnie w wersji 5.40 SP1 i wcześniejszych, umożliwia zdalnym atakującym przesyłanie dowolnych plików oraz wykonywanie dowolnego kodu poprzez sekwencje przejścia do katalogu w żądaniach do portu TCP 2606.

W usłudze Admin Agent w aplikacji EMC Documentum ApplicationXtender Workflow, prawdopodobnie w wersji 5.40 SP1 i wcześniejszych, występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając spreparowane dane pakietowe do portu TCP 2606.

Przepełnienie całkowitej liczby w funkcji ObjectStream::ObjectStream w Xpdf 3.x przed wersją 3.02pl4 oraz w Poppler przed wersją 0.12.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowite w funkcji create_surface_from_thumbnail_data w pliku glib/poppler-page.cc w Poppler 0.x umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje przepełnienie bufora w stercie.

Przepełnienie całkowite w funkcji PSOutputDev::doImageL1Sep w Xpdf przed wersją 3.02pl4 oraz w Poppler 0.x, używanym w kdegraphics KPDF, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje przepełnienie bufora na stercie.

Funkcja Splash::drawImage w Xpdf 2.x i 3.x przed wersją 3.02pl4 oraz w Poppler 0.x, używana w GPdf i kdegraphics KPDF, nieprawidłowo alokuje pamięć. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje dereferencję wskaźnika NULL lub przepełnienie bufora na stercie.

Przepełnienie całkowitej liczby w funkcji SplashBitmap::SplashBitmap w Xpdf 3.x przed wersją 3.02pl4 oraz w Poppler przed wersją 0.12.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje przepełnienie bufora w stercie.

W podatności CVE-2009-3617 występuje luka w formacie ciągu w funkcji AbstractCommand::onAbort w aria2 przed wersją 1.6.2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specyfikatory formatu w URI pobierania, gdy logowanie jest włączone.

W tiffread.c w CamlImages 2.2 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez obrazy TIFF zawierające duże wartości szerokości i wysokości, co prowadzi do przepełnienia bufora w pamięci heap.