CVE Vulnerability Catalog

W podatności CVE-2009-1499 występuje luka typu SQL injection w komponencie MailTo (com_mailto) w Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article w pliku index.php. Zauważono, że problem ten został zakwestionowany przez dostawcę.

W srt2smi.exe w Gretech Online Movie Player (GOM Player) w wersji 2.1.16.4635 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi ciąg w pliku SRT.

HTC Touch Pro i HTC Touch Cruise mają podatność w obsłudze vCard, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie urządzenia vCardami na porcie UDP 9204. Atak ten prowadzi do wysokiego zużycia CPU, zwiększonego zużycia SMS-ów oraz utraty łączności.

Funkcja nsTextFrame::ClearTextRun w Mozilla Firefox 3.0.9 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) oraz prawdopodobne wykonanie dowolnego kodu poprzez nieokreślone wektory. Podatność ta występuje w wyniku niepoprawnej poprawki dla CVE-2009-1302.

Metoda getAnnots Doc w API JavaScript w programach Adobe Reader i Acrobat w wersjach 9.1, 8.1.4, 7.1.1 oraz wcześniejszych pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez plik PDF zawierający adnotację oraz wpis OpenAction z kodem JavaScript, który wywołuje tę metodę z przygotowanymi argumentami całkowitymi.

W bibliotece GnuTLS w wersjach od 2.5.0 do 2.6.5 występuje błąd, w którym klucze RSA są generowane i przechowywane w strukturach DSA, zamiast właściwych kluczy DSA. Może to umożliwić zdalnym atakującym fałszowanie podpisów na certyfikatach.

Silnik AV przed DAT 5600 w produktach McAfee, takich jak VirusScan i Total Protection, umożliwia zdalnym atakującym ominięcie wykrywania wirusów poprzez wykorzystanie nieprawidłowych pól Headflags, Packsize w uszkodzonym archiwum RAR lub Filelength w uszkodzonym archiwum ZIP.

W TIBCO SmartSockets przed wersją 6.8.2, SmartSockets Product Family przed wersją 4.0.5 oraz Enterprise Message Service (EMS) w wersjach od 4.0.0 do 5.1.1 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wstrzykiwanie danych do interfejsu UDP lub strumienia TCP.

W module DBD::Pg (DBD-Pg lub libdbd-pg-perl) w wersji 1.49 dla Perla występuje przepełnienie bufora oparte na stercie, które może pozwolić atakującym na wykonanie dowolnego kodu. Problem ten występuje podczas używania funkcji getline i pg_getline do odczytu wierszy z bazy danych.

W pliku includes/user.php w Fungamez RC1 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając parametr cookie użytkownika.

W podatności CVE-2009-1487 występuje luka typu SQL injection w pliku pages/login.php w FunGamez RC1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr login_user (znany również jako nazwa użytkownika).

Podatność na przejście do katalogu w pliku pmscript.php w Flatchat 3.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze with.

Podatność SQL injection w pliku action.asp w PuterJam's Blog (PJBlog3) w wersji 3.0.6.170 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cname w akcji checkAlias. Wykorzystanie tej podatności miało miejsce w kwietniu 2009 roku.

Podatność SQL injection w index.php w Pragyan CMS 2.6.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileget w akcji widoku oraz inne nieokreślone wektory.

Plik login/register_form.php w YourPlace w wersji 1.0.2 i wcześniejszych nie sprawdza, czy nazwa użytkownika już istnieje podczas tworzenia nowego konta. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez rejestrację nowego konta z nazwą użytkownika docelowego użytkownika.

XFR.EXE w usłudze transferu plików Intel w konsoli Symantec Alert Management System 2 (AMS2) umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak polega na umieszczeniu kodu na udostępnionym zasobie lub serwerze WebDAV, a następnie przesłaniu ścieżki UNC do tej usługi.

W IAO.EXE w usłudze Intel Alert Originator w Symantec Alert Management System 2 (AMS2) występują wielokrotne przepełnienia bufora na stosie. Dotyczy to różnych wersji produktów Symantec, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet lub dane pochodzące z procesu MsgSys.exe.

Agent Intel LANDesk Common Base (CBA) w systemie Symantec Alert Management System 2 (AMS2) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez specjalnie przygotowany pakiet. Pakiet ten jest interpretowany jako polecenie do uruchomienia w nowym procesie przez funkcję CreateProcessA.

W podatności CVE-2009-1463 w razorCMS przed wersją 0.4 występuje luka umożliwiająca zdalnym atakującym wstrzykiwanie dowolnego kodu PHP na dowolnej stronie poprzez zapisanie treści jako plik .php.

Menadżer bezpieczeństwa w razorCMS przed wersją 0.4 nie weryfikuje uprawnień dla wszystkich plików należących do konta użytkownika apache, co jest niezgodne z dokumentacją. To pozwala lokalnym użytkownikom na wywarcie nieokreślonego wpływu.