CVE Vulnerability Catalog

Microsoft .NET Framework 1.0 SP3, 1.1 SP1 i 2.0 SP1 nieprawidłowo weryfikuje kod weryfikowalny .NET, co pozwala zdalnym atakującym na uzyskanie niezamierzonego dostępu do pamięci stosu oraz wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

Podatność typu directory traversal w kontrolce ActiveX Persits.XUpload.2 (XUpload.ocx) w HP LoadRunner 9.5 umożliwia zdalnym atakującym tworzenie dowolnych plików poprzez sekwencje \.. (ukośnik wsteczny, kropka, kropka) w trzecim argumencie metody MakeHttpRequest.

Nieokreślona podatność w narzędziu konfiguracyjnym VBoxNetAdpCtl w Sun VirtualBox 3.0.x przed wersją 3.0.8 na systemach Solaris x86, Linux i Mac OS X umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne przepełnienia całkowite w setnet32.exe w wersji 3.50.0.13752 w IBM Informix Client SDK 3.0 i 3.50 oraz Informix Connect Runtime 3.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik .nfx z odpowiednio skonstruowanym polem (1) HostSize, a potencjalnie także (2) ProtoSize i (3) ServerSize, co prowadzi do przepełnienia bufora na stosie związanego z polem HostList.

Unbound w wersjach przed 1.3.4 nieprawidłowo weryfikuje podpisy dla rekordów NSEC3, co umożliwia zdalnym atakującym obniżenie bezpieczeństwa delegacji poprzez spoofing DNS lub inne ataki związane z DNS w połączeniu z odpowiedziami delegacyjnymi stworzonymi przez atakującego.

Nieokreślona podatność w komponencie arclib silnika antywirusowego w CA Anti-Virus dla przedsiębiorstw w wersjach od 7.1 do r8.1 oraz w innych produktach CA pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik archiwum RAR, co prowadzi do uszkodzenia sterty.

A heap-based buffer overflow in Adobe Reader and Acrobat allows remote attackers to execute arbitrary code via a crafted PDF file. This affects versions 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2.

Funkcja pollset w backendzie Event Port w bibliotece Apache Portable Runtime (APR) przed wersją 1.3.9, używanej w serwerze Apache HTTP przed wersją 2.2.14, nieprawidłowo obsługuje błędy. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie demona) poprzez nieokreślone żądania HTTP, związane z prefork i event MPMs.

W KSP Sound Player 2009 R2 i R2.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .m3u.

Podatność SQL injection w komponencie foobla Suggestions (com_foobla_suggestions) w wersji 1.5.11 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idea_id w pliku index.php.

Wersja 3.05 AdsDX zawiera podatność na wstrzykiwanie SQL w pliku admin/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole 'Nazwa użytkownika'.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Nullam Blog 0.1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) i lub (2) v w akcji rejestracji.

Wielokrotne podatności typu directory traversal w pliku index.php w Nullam Blog 0.1.2 umożliwiają zdalnym atakującym dołączenie lub wykonanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) p i (2) s.

W podatności CVE-2009-3663 występuje luka formatu w funkcji h_readrequest w httpdx Web Server 1.4, która pozwala zdalnym atakującym na spowodowanie awarii serwera lub wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nagłówku Host.

Podatność na wstrzykiwanie SQL w pliku stats.php w BS Counter 2.5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność typu use-after-free w kontrolce ActiveX Sb.SuperBuddy.1 (sb.dll) w America Online (AOL) 9.5.0.1 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci lub potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy argument przekazany do metody SetSuperBuddy.

Podatność SQL injection w komponencie JoomlaCache CB Resume Builder (com_cbresumebuilder) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr group_id w akcji group_members w pliku index.php.

Podatność SQL injection w komponencie Soundset (com_soundset) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji rejestrowania połączeń w FrontRange HEAT 8.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

JoxTechnology Ajox Poll nieprawidłowo ogranicza dostęp do pliku admin/managepoll.php, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie.