CVE Vulnerability Catalog

Moduł AI w Pythonie w Wesnoth 1.4.x i 1.5 przed wersją 1.5.11 pozwala zdalnym atakującym na ucieczkę z piaskownicy i wykonanie dowolnego kodu. Możliwe jest to poprzez wykorzystanie dozwolonego modułu, który importuje niebezpieczny moduł, a następnie dostęp do niego za pomocą hierarchicznej nazwy modułu.

Przepełnienie całkowitej liczby w libsndfile 1.0.18, używanym w Winampie i innych produktach, umożliwia atakującym z kontekstem wykonanie dowolnego kodu poprzez spreparowane fragmenty opisu w pliku audio CAF, co prowadzi do przepełnienia bufora w stercie.

W programie BreakPoint Software Hex Workshop w wersjach 4.23, 6.0.1.4603 oraz innych wersjach 6.x i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Intel Hex Code (.hex).

W podatności CVE-2009-0811 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX SopCore w pliku sopocx.ocx w wersji 3.0.3.501, która pozwala zdalnym atakującym na uruchamianie dowolnych programów poprzez nazwę pliku wykonywalnego przekazaną jako argument do metody SetExternalPlayer.

W podatności CVE-2009-0810 występuje luka typu SQL injection w pliku login.php w xGuestbook 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w SimpleCMMS przed wersją 0.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

ZFeeder w wersji 1.6 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do pliku admin.php.

Interfejs zarządzania siecią w punkcie dostępowym 3Com Wireless 8760 Dual Radio 11a/b/g PoE umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie źle sformułowanego żądania HTTP POST.

Podatność SQL injection w pliku core/user.php w CS-Cart w wersji 1.3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie cs_cookies[customer_user_id].

Przepełnienie bufora w pppdial w systemach IBM AIX 5.3 i 6.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi 'ciąg wejściowy'.

Funkcja originates_from_local_legacy_unicast_socket w avahi-daemon 0.6.23 nie uwzględnia porządku bajtów sieciowych numeru portu podczas przetwarzania przychodzących pakietów multicast, co umożliwia zdalnym atakującym wywołanie ataku typu denial of service (DDoS) poprzez spreparowany pakiet zapytania mDNS.

Wielokrotne przepełnienia bufora w GNU MPFR 2.4.0 mogą pozwolić atakującym, zależnie od kontekstu, na spowodowanie awarii usługi poprzez funkcje (1) mpfr_snprintf oraz (2) mpfr_vsnprintf.

Klient PSI Jabber przed wersją 0.12.1 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie transferu pliku z negatywną wartością w opcji SOCKS5, co omija kontrolę liczby całkowitej i wywołuje przepełnienie całkowite oraz przepełnienie bufora w stercie.

Nieokreślona podatność w Movable Type Pro i Community Solution 4.x przed wersją 4.24, która może być związana z mechanizmem odzyskiwania hasła. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku login.php w przykładowym skrypcie smNews dla txtSQL 2.2 Final umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność typu use-after-free w funkcji GIFReadNextExtension w OptiPNG 0.6.2 i wcześniejszych wersjach pozwala na wywołanie awarii aplikacji poprzez specjalnie przygotowany obraz GIF. Problem występuje, gdy funkcja realloc zwraca nowy wskaźnik, co prowadzi do uszkodzenia pamięci przy dostępie do starego wskaźnika.

W podatności CVE-2008-6392 występuje luka typu SQL injection w pliku showads.php w Z1Exchange, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku main.asp w Jbook umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (user).

Podatność SQL injection w pliku login.asp w Ocean12 Membership Manager Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Password. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W podatności CVE-2008-6389 występuje luka typu SQL injection w pliku asadmin/default.asp w oprogramowaniu Rae Media Contact Management Software SOHO, Standard i Enterprise. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.