CVE Vulnerability Catalog

Przepełnienie bufora w pliku lib/load_http.c w ippool w Darren Reed IPFilter (znanym również jako IP Filter) w wersji 4.1.31 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie długiej nazwy hosta w URL.

W Pidgin (wcześniej Gaim) przed wersją 2.5.6 na platformach 32-bitowych występują wielokrotne przepełnienia całkowite w funkcjach msn_slplink_process_msg w obsłudze protokołu MSN. Atakujący zdalnie mogą wykonać dowolny kod poprzez złośliwą wiadomość SLP z odpowiednio skonstruowaną wartością offsetu, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w serwerze bytestream SOCKS5 XMPP w Pidgin (wcześniej Gaim) przed wersją 2.5.6 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez transfer plików XMPP. Problem ten może prowadzić do poważnych konsekwencji bezpieczeństwa.

Silnik analizy AVG w wersji 8.5 323, używany w wielu produktach antywirusowych AVG, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania poprzez specjalnie przygotowane archiwa (1) RAR i (2) ZIP.

Wiele produktów antywirusowych FRISK Software F-Prot, w tym Antivirus dla Exchange, Linux na IBM zSeries, Linux x86 File Servers, Linux x86 Mail Servers, Linux x86 Workstations, Solaris Mail Servers oraz Antivirus dla Windows, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania za pomocą spreparowanego archiwum CAB.

W podatności CVE-2009-1781 występuje luka wstrzykiwania statycznego kodu w pliku admin.php w Frax.dk Php Recommend 1.3 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku phpre_config.php za pomocą parametru form_aula.

Plik admin.php w Frax.dk Php Recommend w wersji 1.3 i wcześniejszych nie wymaga uwierzytelnienia przy zmianie hasła użytkownika, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez zmodyfikowane parametry form_admin_user i form_admin_pass.

Podatność CVE-2009-1779 dotyczy zdalnego włączenia pliku w PHP w pliku admin.php w wersjach 1.3 i wcześniejszych Frax.dk Php Recommend. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr form_include_template zawierający złośliwy URL.

Podatność na przejście katalogu w pliku plugins/ddb/foot.php w Strawberry 1.1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze pliku do example/index.php.

W Flyspeck CMS w wersji 6.8 plik index.php nie wymaga uwierzytelnienia administracyjnego dla akcji updateExistingContent. To umożliwia zdalnym atakującym tworzenie lub modyfikowanie kont administratorów za pomocą określonych parametrów.

Podatność typu directory traversal w pliku includes/database/examples/addressbook.php w Flyspeck CMS 6.8 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.

Podatność na wstrzykiwanie SQL w pliku inc/ajax.asp w MaxCMS 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji digg.

Nieokreślona podatność w sterowniku gniazda Secure Digital w Solaris (sdhost) w Sun OpenSolaris snv_105 do snv_108 na platformie x86 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie systemu plików lub pamięci) za pomocą nieznanych wektorów.

W funkcji btFiles::BuildFromMI w Enhanced CTorrent (dTorrent) 3.3.2 oraz prawdopodobnie wcześniejszych wersjach, a także w CTorrent 1.3.4, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, przesyłając plik Torrent z długą ścieżką.

System wiadomości exJune Office Message System 1 nieprawidłowo ogranicza dostęp do plików configure.asp i addmessage2.asp, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku list_list.php w Realty Webware Technologies Web-Base 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na przejście katalogu w pliku index.php w Catviz 0.4.0 Beta 1 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) webpages_form lub (2) userman_form.

Podatność SQL injection w pliku index.php w 26th Avenue bSpeak 1.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid w akcji post.

Podatność na wstrzykiwanie SQL w pliku index.php w phpWebNews 0.2 MySQL Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_kat.

W podatności CVE-2008-6812 występuje luka typu SQL injection w pliku bukutamu.php w phpWebNews 0.2 MySQL Edition, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr det.