CVE Vulnerability Catalog

Wtyczka Twitter Clone (TClone) dla ReVou Micro Blogging nie weryfikuje oryginalnego hasła przed jego zmianą, co umożliwia zdalnym atakującym zmianę hasła administratora. Atakujący mogą to zrobić poprzez bezpośrednie żądanie z zmodyfikowanymi parametrami newpass1 i newpass2 w operacji zmiany.

Podatność na wstrzykiwanie kodu Eval w Megacubo 5.0.7 umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnego kodu PHP za pomocą akcji play w URI mega://.

Przepełnienie całkowitej liczby w dekoderze JBIG2 w Xpdf 3.02pl2 i wcześniejszych wersjach, używanych w Poppler i innych produktach, działających na systemie Mac OS X, ma nieokreślony wpływ związany z 'g*allocn'.

Wielokrotne przepełnienia bufora w dekoderze JBIG2 MMR w Xpdf 3.02pl2 i wcześniejszych wersjach, CUPS 1.3.9 i wcześniejszych oraz Poppler przed wersją 0.10.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF.

W pliku index.php w BlogPHP 2.0 zdalni atakujący mogą uzyskać uprawnienia administratora poprzez spreparowany parametr email w akcji register2.

W funkcji cli_url_canon w pliku libclamav/phishcheck.c w ClamAV przed wersją 0.95.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowany URL.

Wtyczka ape_plugin.plg w Xilisoft Video Converter 3.1.53.0704n i 5.1.23.0402 zawiera podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod, przesyłając długi ciąg w pliku .cue.

Podatność na przejście do katalogu w pliku index.php w moziloCMS 1.11 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page. Może to być ten sam problem, co w CVE-2008-6126.2, który mógł zostać naprawiony w wersji 1.10.3.

RSMScript w wersji 1.21 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie zweryfikowanego ciasteczka na dowolną wartość oraz wykonanie bezpośredniego żądania do określonych plików, co omija kontrolę bezpieczeństwa.

Podatność CVE-2009-1361 dotyczy pliku dig.php w narzędziach DNS GScripts.net, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze host. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Funkcja __inet6_check_established w jądrze Linux przed wersją 2.6.29, przy włączonym wsparciu dla przestrzeni nazw sieci (NET_NS), umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) poprzez odpowiednio skonstruowane pakiety IPv6.

Wersje apt przed 0.7.21 nie sprawdzają poprawnego kodu błędu z gpgv, co powoduje, że apt traktuje repozytorium jako ważne, nawet gdy zostało podpisane kluczem, który został unieważniony lub wygasł. Może to umożliwić zdalnym atakującym oszukanie apt do zainstalowania złośliwych repozytoriów.

Podatność SQL injection w Load.php w Simple Machines Forum (SMF) w wersji 1.1.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problem występuje, gdy parametr db_character_set jest ustawiony na wielobajtowy zestaw znaków, co prowadzi do nieprawidłowego działania funkcji addslashes w PHP.

Skrypt zarządzania pobieraniem ASP Download w wersji 1.03 autorstwa Todda Woolumsa nie wymaga uwierzytelnienia dla pliku setupdownload.asp, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie.

MyShoutPro w wersji 1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin_access na wartość 1.

Crysis w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o graczach, takich jak prawdziwe adresy IP, poprzez wysłanie pakietu keyexchange bez wcześniejszego pakietu join. To powoduje, że Crysis wysyła pakiet rozłączenia, który zawiera niepowiązane informacje z logów.

Podatność na przejście do katalogu w pliku Public/index.php w Keller Web Admin CMS 0.94 Pro umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru action z sekwencją .. (kropka kropka).

W Elecard AVC HD Player występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku MP3 w pliku playlisty (.xpl).

W systemach IBM AIX 5.2, 5.3 i 6.1 występuje przepełnienie bufora na stosie w programie muxatmd, które pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez użycie długiej nazwy pliku.

W Dawningsoft PowerCHM 5.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik HTML zawierający link do długiego adresu URL.