CVE Vulnerability Catalog

Silnik przeglądarki w Mozilla Firefox przed wersją 2.0.0.12, Thunderbird przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wywołanie uszkodzenia pamięci poprzez różne wektory związane z określonymi metodami.

Mozilla Firefox przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 umożliwiają zdalnym atakującym kradzież historii przeglądania oraz wywołanie odmowy usługi (awarii) poprzez obrazy na stronie wykorzystującej ramki designMode, co prowadzi do uszkodzenia pamięci związanej z uchwytami do zmiany rozmiaru.

Silnik JavaScript w Mozilla Firefox przed wersją 2.0.0.12, Thunderbird przed wersją 2.0.0.12 oraz SeaMonkey przed wersją 1.1.8 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wywołanie uszkodzenia pamięci poprzez (1) dużą instrukcję switch, (2) określone użycia watch i eval, (3) określone użycia nasłuchiwacza zdarzeń mousedown oraz inne wektory.

W kontrolce ActiveX Aurigma Image Uploader (ImageUploader4.ocx) w wersji 4.5.70 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość Action.

W kontrolce ActiveX Aurigma Image Uploader występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to wersji 4.6.17.0, 4.5.70.0, 4.5.126.0 oraz ImageUploader5 5.0.10.0, używanych przez Facebook PhotoUploader 4.5.57.0.

Wielokrotne nieokreślone podatności w HP Select Identity w wersjach 4.00, 4.01, 4.11, 4.12, 4.13 i 4.20 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu za pomocą nieznanych wektorów.

Funkcja Auto Local Logon w Check Point VPN-1 SecuRemote/SecureClient NGX R60 i R56 dla systemu Windows przechowuje dane uwierzytelniające w rejestrze pod kluczem Checkpoint\SecuRemote, który ma uprawnienia pełnej kontroli dla wszystkich użytkowników. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczyt i ponowne wykorzystanie tych danych.

W podatności CVE-2008-0043 w programie Apple iPhoto przed wersją 7.1.2 występuje luka związana z formatowaniem ciągów, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez subskrypcje photocast.

Jądro systemu Linux przed wersją 2.6.22.17, przy użyciu niektórych sterowników rejestrujących obsługę błędów, które nie wykonują kontroli zakresu, umożliwia lokalnym użytkownikom dostęp do pamięci jądra za pomocą przesunięcia poza zakres.

Symantec Ghost Solution Suite w wersjach 1.1 przed poprawką 2, 2.0.0 oraz 2.0.1 nie autoryzuje połączeń między konsolą a agentem zarządzania Ghost, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych żądań RPC w połączeniu z oszustwem ARP.

Nieokreślona podatność w pewnym kontrolerze ActiveX dla HP Virtual Rooms (HPVR) w wersji 6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja ipcomp6_input w projekcie KAME przed wersją 20071201 nie sprawdza poprawnie wartości zwracanej przez funkcję m_pulldown. To umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie pakietu IPv6 z nagłówkiem IPComp.

Podatność SQL injection w pliku index.php komponentu Downloads (com_downloads) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w akcji selectfolder.

Podatność SQL injection w pliku index.php komponentu Ynews (com_ynews) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showYNews.

Podatność SQL injection w pliku login.php w Simple OS CMS 0.1c beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne nieokreślone podatności w Adobe Reader i Acrobat przed wersją 8.1.2 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Funkcja bdecode_recursive w pliku include/libtorrent/bencode.hpp w libtorrent przed wersją 0.12.1, używana w Deluge przed wersją 0.5.8.3 oraz innych produktach, umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (wyczerpanie stosu i awaria) poprzez spreparowaną wiadomość bencoded.

W klasie FileUpload na serwerze Apache Tomcat używanym przez Symantec Backup Exec System Recovery Manager 7.0 i 7.0.1 występuje podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych plików JSP.

Podatność SQL injection w pliku login.php w systemie zarządzania treścią Pedro Santana Codice CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

W Azucar CMS w wersji 1.3 występuje wiele podatności na ataki typu directory traversal, które umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru _VIEW (view) z sekwencją .. (kropka kropka) w plikach index.php, html/sitio/index.php lub src/sistema/vistas/template/tpl_inicio.php.