CVE Vulnerability Catalog

W pliku index.php w ownCloud 4.0.7 nieprawidłowo walidowany jest cookie oc_token, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowaną wartość cookie oc_token.

Rozszerzenie GLX w X.Org xserver 1.7.7 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (awaria serwera) oraz potencjalne wykonanie dowolnego kodu poprzez (1) spreparowane żądanie, które wywołuje zamianę klienta w glx/glxcmdsswap.c; lub (2) spreparowaną długość lub (3) wartość ujemną w polu ekranu w żądaniu do glx/glxcmds.c.

Urządzenie Arbiter Power Sentinel 1133A z firmware przed 11 czerwca 2012 r. Rev 421 jest podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (przerwy w działaniu Ethernetu) poprzez nieokreślony ruch Ethernet, który zapełnia bufor.

W WikkaWiki w wersjach 1.3.1 i 1.3.2 występuje podatność na wstrzykiwanie SQL w pliku actions/usersettings/usersettings.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr default_comment_display w akcji aktualizacji.

Podatność SQL injection w pliku wp-load.php w wtyczce BuddyPress w wersjach 1.5.x przed 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page w akcji activity_widget_filter.

Aplikacja oprogramowania zarządzającego w GarrettCom Magnum MNS-6K przed wersją 4.4.0 oraz 14.x przed wersją 14.4.0 zawiera twardo zakodowane hasło dla konta administracyjnego. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W usłudze RPC nsrd w EMC NetWorker 7.6.3 i 7.6.4 przed wersją 7.6.4.1 oraz 8.0 przed wersją 8.0.0.1 występuje podatność na atak typu format string. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

W Adobe Photoshop CS5 i CS6 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji przed 12.0.5, 12.1.1 oraz 13.0.1, gdyż wykorzystuje specjalnie przygotowany obraz TIFF z kompresją SGI24LogLum.

W module wyszukiwania Siche 0.5 dla Zeroboard występuje wiele podatności na wstrzykiwanie SQL w pliku ssearch.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) ss, (2) sm, (3) align lub (4) category.

Funkcja web_node_register w pliku web.pm w PacketFence przed wersją 3.0.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W musl przed wersją 0.8.8 występuje przepełnienie bufora na stosie w funkcji fprintf, które pozwala atakującym, w zależności od kontekstu, na spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu poprzez przesłanie długiego ciągu do strumienia bez buforowania, takiego jak stderr.

W podatności CVE-2011-4949 występuje luka typu SQL injection w pliku loaddetails.php w EGroupware Enterprise Line przed wersją 11.1.20110804-1 oraz w EGroupware Community Edition przed wersją 1.8.001.20110805. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W module bloga 1.0 dla DiY-CMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach takich jak tags.php, list.php, index.php i inne.

W podatności CVE-2011-5139 występuje luka typu SQL injection w pliku page.php w aplikacji Pre Studio Business Cards Designer, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W tForum b0.915 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry TopicID w viewtopic.php, BoardID w viewboard.php lub CatID w viewcat.php.

W kontrolce ActiveX SCRIBBLE.ScribbleCtrl.1 w programie Viscom Image Viewer CP Pro 8.0 oraz wcześniejszych wersjach występuje przepełnienie bufora na stosie w funkcji Image2PDF. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długi parametr strPDFFile.

W funkcji TIFMergeMultiFiles w kontrolce ActiveX SCRIBBLE.ScribbleCtrl.1 (ImageViewer2.ocx) w programie Viscom Image Viewer CP Pro 8.0 i Gold 6.0 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr strDelimit.

Google Chrome w wersjach przed 21.0.1180.89 nieprawidłowo ładował adresy URL, co pozwalało zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez wektory, które uruchamiały 'stary bufor'.

Google Chrome w wersjach przed 21.0.1180.89 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi elementów run-in, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieznanego wpływu za pomocą spreparowanego dokumentu.

Przepełnienie bufora w Adobe Photoshop CS6 w wersjach 13.x przed 13.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.