CVE Vulnerability Catalog

Silnik marshallingowy RPC w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo utrzymuje swój stan wewnętrzny. To pozwala zdalnym atakującym na nadpisywanie dowolnych lokalizacji pamięci za pomocą spreparowanej wiadomości RPC, co jest związane z interfejsami IDL zawierającymi niezgodne zmienne tablice.

Przepełnienie bufora w Microsoft Office Word 2000 SP3, 2002 SP3 oraz 2007 SP1 i SP2, a także w Microsoft Office dla Mac 2004 i 2008, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word z nieprawidłowym rekordem, co prowadzi do uszkodzenia pamięci.

W Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać złośliwie przygotowany dokument Word z nieprawidłowym polem długości, co prowadzi do możliwości wykonania dowolnego kodu.

Podatność w systemie Windows Print Spooler pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez spreparowaną wiadomość RPC, która powoduje załadowanie pliku DLL z dowolnego katalogu. Dotyczy to systemów Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista oraz Server 2008 SP2.

W funkcji EnumeratePrintShares w usłudze Windows Print Spooler (win32spl.dll) w systemie Microsoft Windows 2000 SP4 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym serwerom drukarek wykonanie dowolnego kodu poprzez spreparowaną nazwę udostępnienia w odpowiedzi na żądanie RPC.

Podatność typu use-after-free w WebKit, używanym w Apple Safari przed wersją 4.0 oraz w różnych wersjach iPhone OS i Google Chrome, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez ustawienie nieokreślonej właściwości tagu HTML. Problem ten jest związany z rekurencją w niektórych obsługiwanych zdarzeniach DOM.

Garbage collector JavaScript w WebKit w Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPod touch 1.1 do 2.2.1 nieprawidłowo obsługuje błędy alokacji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument HTML.

WebKit w Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPod touch 1.1 do 2.2.1 nieprawidłowo obsługuje deklaracje stałych w operacji konwersji typów podczas obsługi wyjątków JavaScript. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument HTML.

Rozszerzenie WebDAV w Microsoft Internet Information Services (IIS) 5.1 i 6.0 pozwala zdalnym atakującym na obejście mechanizmów ochrony opartych na URI oraz na przeglądanie folderów lub odczytywanie, tworzenie czy modyfikowanie plików. Możliwe jest to poprzez wstawienie znaku %c0%af w dowolnym miejscu w URI, co umożliwia ominięcie ochrony hasłem na chronionym folderze.

Kontrolka ActiveX eBay Enhanced Picture Uploader (EPUWALcontrol.dll) w wersjach przed 1.0.27 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą właściwości PictureUrls.

W pliku admin/login.php w DM FileManager 3.9.2 istnieje luka, która pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie odpowiednich wartości w ciasteczkach (1) USER, (2) GROUPID, (3) GROUP oraz (4) USERID.

Podatność SQL injection w pliku search.php w Virtue Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność na wstrzykiwanie SQL w pliku news_detail.php w Virtue News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nid.

W produkcie Virtue Book Store występuje podatność na wstrzykiwanie SQL w pliku products.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W podatności CVE-2009-2016 występuje luka typu SQL injection w pliku products.php w Virtue Shopping Mall, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na przejście do katalogu w pliku includes/file_includer.php w komponencie Ideal MooFAQ (com_moofaq) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.

Podatność na wstrzykiwanie SQL w komponencie ComSchool (com_school) w wersji 1.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr classid w akcji showclass w pliku index.php.

Podatność SQL injection w pliku bin/aps_browse_sources.php w wersji Frontis 3.9.01.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr source_class w akcji browse_classes.

Funkcja ippReadIO w cupsd w CUPS przed wersją 1.3.10 nie inicjalizuje poprawnie pamięci dla pakietów żądań IPP. To umożliwia zdalnym atakującym spowodowanie awarii usługi (dereferencja wskaźnika NULL i awaria demona) poprzez żądanie harmonogramu z dwoma kolejnymi tagami IPP_TAG_UNSUPPORTED.

W Dokeos 1.8.5 oraz wcześniejszych wersjach występują wielokrotne podatności na wstrzykiwanie SQL w pliku main/mySpace/myStudents.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) student i (2) kurs.