CVE Vulnerability Catalog

Podatność SQL injection w pliku default.asp w ASP Product Catalog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid. Jest to inny wektor niż w przypadku CVE-2007-5220.

Wielokrotne podatności na wstrzykiwanie SQL w ASP SiteWare autoDealer 1 i 2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iType w plikach Auto1/type.asp lub auto2/type.asp.

Błąd off-by-one w funkcji options_write w sterowniku SGI GRU w jądrze Linux 2.6.30.2 i wcześniejszych na platformach ia64 i x86 może pozwolić lokalnym użytkownikom na nadpisanie dowolnych lokalizacji pamięci oraz uzyskanie uprawnień poprzez spreparowany argument count, co prowadzi do przepełnienia bufora na stosie.

W menedżerze pobierania Akamai (DLM) przed wersją 2.2.4.8 występuje przepełnienie bufora na stosie w pliku manager.exe, które pozwala zdalnym serwerom WWW na wykonanie dowolnego kodu poprzez nieprawidłową odpowiedź HTTP podczas pobierania z Redswoosh.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x do 9.1.2 oraz Adobe Flash Player w wersjach 9.x do 9.0.159.0 i 10.x do 10.0.22.87, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną aplikację Flash w pliku .pdf lub spreparowany plik .swf, związane z authplay.dll.

Podatność SQL injection w Active Web Mail 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr TabOpenQuickTab1 w plikach popaccounts.aspx, addressbook.aspx oraz emails.aspx.

Podatność w urządzeniu BlackBerry 8800 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie dużej wartości całkowitej dla właściwości długości obiektu Select, co prowadzi do wyczerpania pamięci i awarii przeglądarki.

Funkcja setTimeout w Mozilla Firefox przed wersją 3.0.12 nie zachowuje prawidłowo opakowania obiektów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez odpowiednio skonstruowane wywołanie, związane z XPCNativeWrapper.

Mozilla Firefox w wersjach przed 3.0.12 nieprawidłowo obsługuje element SVG, który ma właściwość z funkcją watch oraz funkcją __defineSetter__. To może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument.

Przepełnienie całkowitej liczby w Apple CoreGraphics, używane w Safari przed wersją 4.0.3, Mozilla Firefox przed wersją 3.0.12 oraz Mac OS X 10.4.11 i 10.5.8, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg tekstowy, który wywołuje przepełnienie bufora w stercie podczas renderowania glifów czcionek.

Mozilla Firefox w wersjach przed 3.0.12 oraz 3.5 przed 3.5.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu. Problemy te wynikają z interakcji obiektów Flash, dialogów z wolnymi skryptami oraz procesu usuwania wtyczki Flash.

Mozilla Firefox przed wersją 3.0.12 oraz Thunderbird umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez wykorzystanie konstrukcji podwójnych ramek, związanych z plikami nsHTMLContentSink.cpp, nsXMLContentSink.cpp oraz nsPresShell.cpp, a także funkcją nsSubDocumentFrame::Reflow.

Funkcja nsXULTemplateQueryProcessorRDF::CheckIsSeparator w Mozilla Firefox przed wersją 3.0.12, SeaMonkey 2.0a1pre i Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wczytywanie wielu plików RDF w elemencie drzewa XUL.

Wielokrotne przepełnienia całkowitoliczbowe w funkcjach PL_Base64Decode i PL_Base64Encode w Mozilla Firefox przed wersją 3.0.12, Thunderbird przed wersją 2.0.0.24 oraz SeaMonkey przed wersją 1.1.19 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienia bufora.

Silnik przeglądarki w Mozilla Firefox przed wersją 3.0.12 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z różnymi wektorami, takimi jak łańcuch ramek i zdarzenia synchroniczne.

W kontrolce ActiveX Symantec.FaxViewerControl.1 w pliku WinFax\DCCFAXVW.DLL w programie Symantec WinFax Pro 10.03 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody AppendFax.

W programie Sorinara Streaming Audio Player (SAP) w wersji 0.9 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.m3u).

Podatność na wstrzykiwanie SQL w komponencie Almond Classifieds (com_aclassf) w wersji 5.6.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W TFM MMPlayer 2.0, a być może także w wersji 2.0.0.30, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.m3u).

Menadżer pobierania getPlus firmy NOS Microsystems, używany w Adobe Reader 1.6.2.36 i prawdopodobnie innych wersjach, oraz w Corel getPlus Download Manager przed wersją 1.5.0.48, instaluje plik getPlus_HelperSvc.exe z niebezpiecznymi uprawnieniami (wszyscy: pełna kontrola). To pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM, poprzez zastąpienie getPlus_HelperSvc.exe złośliwym oprogramowaniem.