CVE Vulnerability Catalog

Biblioteka formatu ICC (icclib) w Ghostscript 8.64 i wcześniejszych wersjach oraz w Argyll Color Management System 1.0.3 i wcześniejszych wersjach, pozwala atakującym zależnym od kontekstu na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez użycie pliku urządzenia do przetwarzania spreparowanego pliku graficznego z dużymi wartościami całkowitymi dla określonych rozmiarów, związanych z profilem ICC w pliku (1) PostScript lub (2) PDF z osadzonymi obrazami.

W bibliotece formatu ICC (icclib) występują wielokrotne przepełnienia całkowite w pliku icc.c, co dotyczy Ghostscript 8.64 i wcześniejszych wersji oraz Argyll Color Management System (CMS) 1.0.3 i wcześniejszych. Atakujący mogą wykorzystać te luki do wywołania odmowy usługi lub potencjalnie wykonania dowolnego kodu, używając pliku urządzenia do żądania translacji na podstawie spreparowanego pliku graficznego.

Podatność SQL injection w CallLogDAO w wtyczce SIP w Openfire 3.6.0a i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type w pliku sipark-log-summary.jsp.

Podatność typu directory traversal w filtrze AuthCheck w konsoli administracyjnej Openfire 3.6.0a i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia i dostęp do interfejsu administracyjnego poprzez użycie sekwencji .. (kropka kropka) w URI, która pasuje do listy Exclude-Strings.

Mozilla Firefox 3.0.7 na systemie Windows 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory związane z metodą _moveToEdgeShift w drzewie XUL, co wywołuje zbieranie śmieci na obiektach, które są nadal w użyciu.

Nieokreślona podatność w Microsoft Internet Explorer 8 na systemie Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które są aktywowane przez kliknięcie w link. Podatność została zademonstrowana przez Nils'a podczas konkursu PWN2OWN na CanSecWest 2009.

Nieokreślona podatność w przeglądarce Apple Safari na Mac OS X 10.5.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które są aktywowane po kliknięciu w link. Podatność została zademonstrowana przez Nils'a podczas konkursu PWN2OWN na CanSecWest 2009.

Wielokrotne przepełnienia bufora na stosie w funkcji ReadSetOfCurves w LittleCMS przed wersją 1.18beta2, używanej w Firefoxie 3.1beta, OpenJDK i GIMP, umożliwiają atakującym z kontekstem wykonanie dowolnego kodu poprzez spreparowany plik graficzny z dużą wartością całkowitą dla kanału wejściowego lub wyjściowego.

Wielokrotne przepełnienia liczb całkowitych w LittleCMS (znanym również jako lcms lub liblcms) przed wersją 1.18beta2, używanym w Firefoxie 3.1beta, OpenJDK i GIMP, umożliwiają atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez spreparowany plik graficzny, który wywołuje przepełnienie bufora w stercie.

Przepełnienie bufora w WinAsm Studio 5.1.5.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik projektu (.wap).

Przepełnienie bufora w CDex 1.70b2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek Info w pliku Ogg Vorbis (.ogg).

Podatność SQL injection w module Tasklist 5.x-1.x przed wersją 5.x-1.3 oraz 5.x-2.x przed wersją 5.x-2.0-alpha1 dla systemu Drupal, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartości w URI.

Podatność na wstrzykiwanie SQL w pliku misc.php w DeluxeBB w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qorder. Jest to inny wektor niż w przypadku CVE-2005-2989 i CVE-2006-2503.

Podatność SQL injection w pliku gallery_list.php w skrypcie YABSoft Advanced Image Hosting (AIH) w wersji 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gal.

Podatność typu directory traversal w serwerze FTP oprogramowania Rhino Software Serv-U File Server w wersjach od 7.0.0.1 do 7.4.0.1. Zdalny atakujący może tworzyć dowolne katalogi na serwerze, wysyłając żądanie MKD zawierające sekwencję \.. (backslash kropka kropka).

W wersjach POP Peeper 3.4.0.0 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom POP3 na wykonanie dowolnego kodu poprzez długi nagłówek Date, związane z plikiem Imap.dll.

W eZip Wizard 3.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik .zip.

Podatność na wstrzykiwanie SQL w OpenCart 1.1.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr zamówienia.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w Kim Websites 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Podatność CVE-2009-1025 dotyczy zdalnego włączenia pliku w PHP w pliku linkadmin.php w Beerwin PHPLinkAdmin 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej page.