CVE Vulnerability Catalog

Podatność na przejście do katalogu w ZNC przed wersją 0.072 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą spreparowanego żądania DCC SEND.

Nieokreślona podatność w komponencie CoreTelephony w systemie Apple iPhone OS przed wersją 3.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu, uzyskanie współrzędnych GPS lub włączenie mikrofonu za pomocą wiadomości SMS, co prowadzi do uszkodzenia pamięci.

System telefoniczny 3CX w wersji 6.0.806.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność lub awaria) poprzez nieokreślone wektory, co zostało udowodnione przez skany podatności z użyciem Nessus lub SAINT.

Podatność SQL injection w pliku lire/index.php w Peel 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rubid. Może to być ten sam problem, co w CVE-2005-3572.

W bibliotece Mozilla Network Security Services (NSS) przed wersją 3.12.3 występuje przepełnienie bufora oparte na stercie w parserze wyrażeń regularnych. Umożliwia to zdalnym serwerom SSL spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długą nazwę domeny w polu Common Name (CN) certyfikatu X.509.

Podatność SQL injection w pliku messages.asp w skrypcie ASP Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr message_id.

Podatność typu SQL injection w pliku Merchantsadd.asp w ASPReferral 5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AccountID.

Podatność SQL injection w pliku detailad.asp w Pre Classified Listings 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr siteid.

Przepełnienie całkowite w parserze abcFile maszyny wirtualnej ActionScript 2 (AVM2) w Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, umożliwia atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik AVM2 z dużą wartością intrf_count, co prowadzi do dereferencji wskaźnika poza zakresem.

W Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, występuje przepełnienie bufora w stercie, które może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez nieokreślone wektory związane z analizą URL.

W Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, występuje przepełnienie bufora na stosie. Atakujący mogą spowodować awarię aplikacji (denial of service) lub potencjalnie wykonać dowolny kod za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 9.0.246.0 oraz 10.x przed 10.0.32.18, a także Adobe AIR przed 1.5.2, zawiera podatność na ataki, które mogą prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu z powodu luki związanej z wskaźnikiem null.

W Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, występuje przepełnienie bufora w stercie. To może umożliwić atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, umożliwia atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, związane z podatnością na eskalację uprawnień.

W OpenEXR w wersjach 1.2.2 i 1.6.1 występują wielokrotne przepełnienia całkowitoliczbowe, które mogą pozwolić atakującym na wywołanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcją Imf::PreviewImage::PreviewImage oraz konstruktorami kompresora.

Podatność typu SQL injection w komponencie Live Chat (com_livechat) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ostatni parametr w getChatRoom.php.

W podatności CVE-2009-2650 występuje przepełnienie bufora w stercie w programie Sorcerer Software MultiMedia Jukebox 4.0 Build 020124. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .m3u lub .pst.

Wielokrotne nieokreślone podatności w narzędziu PDF distiller w komponencie Attachment Service w oprogramowaniu BlackBerry Enterprise Server (BES) w wersjach 4.1.3 do 4.1.6 oraz BlackBerry Professional Software w wersji 4.1.4 pozwalają na zdalne ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (uszkodzenie pamięci) lub potencjalnego wykonania dowolnego kodu poprzez spreparowany załącznik .pdf.

Komponent Live Chat (com_livechat) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykorzystanie skryptu xmlhttp.php jako otwartego proxy HTTP, co pozwala na ukrycie działań skanowania sieci lub skanowanie sieci wewnętrznych za pomocą żądania GET z pełnym adresem URL w ciągu zapytania.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Live Chat (com_livechat) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ostatni parametr w plikach (1) getChat.php, (2) getChatRoom.php oraz (3) getSavedChatRooms.php.