CVE Vulnerability Catalog

W funkcji GetUiDllVersion w kontrolce ActiveX w pliku UiCheck.dll przed wersją 1.0.0.7 w UiTV UiPlayer występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez parametr nazwy pliku.

Podatność SQL injection w pliku admin/authenticate.asp w Battle Blog w wersjach 1.25 i 1.30 build 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserName.

W LucVil PatPlayer 3.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

Podatność na wstrzykiwanie SQL w pliku fichero.php w MorcegoCMS w wersji 1.7.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciągu zapytania.

W Ebay Clone 2009 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów user_id w pliku feedback.php oraz item_id w plikach view_full_size.php, classifide_ad.php i crosspromoteitems.php.

W funkcji h_handlepeer w pliku http.cpp w httpdx 1.4 (a być może także 1.4.3) występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

RioRey RIOS w wersjach 4.6.6 i 4.7.0 wykorzystuje nieudokumentowaną, twardo zakodowaną nazwę użytkownika (dbadmin) oraz hasło (sq!us3r) dla tunelu SSH, co umożliwia zdalnym atakującym uzyskanie uprawnień przez port 8022.

W edytorze HTML Alleycode 2.21 firmy Konae Technologies występuje przepełnienie bufora na stosie w Meta Content Optimizer, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą wartość w tagu TITLE.

W edytorze HTML Alleycode 2.21 firmy Konae Technologies występuje przepełnienie bufora na stosie w module Meta Content Optimizer. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wprowadzenie długiej wartości w tagu META (1) description lub (2) keyword.

W podatności CVE-2009-3705 w Achievo przed wersją 1.4.0 występuje luka w pliku debugger.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze config_atkroot.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.6 oraz 3.x przed 3.2.2.1 występuje podatność na atak typu SQL injection w funkcjonalności generatora schematów PDF. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry interfejsu.

Przepełnienie całkowitej liczby w rozszerzeniu jądra vmx86 w VMware Fusion przed wersją 2.0.6 build 196839 umożliwia użytkownikom systemu operacyjnego gospodarza spowodowanie odmowy usługi w systemie operacyjnym gospodarza poprzez nieokreślone wektory.

Rozszerzenie jądra vmx86 w VMware Fusion przed wersją 2.0.6 build 196839 nie stosuje poprawnych uprawnień do plików, co umożliwia użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień na tym systemie za pomocą nieokreślonych wektorów.

Proces TimesTenD w Cisco Unified Presence w wersjach 1.x, 6.x przed 6.0(6) oraz 7.x przed 7.0(4) pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesu) poprzez nawiązanie dużej liczby połączeń TCP do portów 16200 i 22794.

W podatności CVE-2009-2734 występuje luka typu SQL injection w funkcji get_employee w pliku classweekreport.inc w Achievo przed wersją 1.4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru userid (zmienna user_id) w dispatch.php.

W bibliotece libcsa.a (znanej jako biblioteka demona kalendarza) w systemach IBM AIX 5.x do 5.3.10 oraz 6.x do 6.1.3, a także w VIOS 2.1 i wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg XDR w pierwszym argumencie procedury 21 rpc.cmsd.

Przepełnienie całkowite w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows XP, Office oraz innych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PNG.

Podatność w systemach Microsoft Windows Vista, Windows Server 2008 oraz Windows 7 polega na niewłaściwym przetwarzaniu wartości polecenia w pakiecie SMB Multi-Protocol Negotiate Request. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SMBv2.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.