CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w interfejsie administracyjnym rozszerzenia IIS w Symantec IM Manager przed wersją 8.4.16 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą różnych parametrów w akcjach rdpageimlogic.aspx oraz rdPage.aspx.

Przepełnienie bufora w funkcji smiGetNode w libsmi 0.4.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez wykorzystanie identyfikatora obiektu (OID) reprezentowanego jako ciąg numeryczny z wieloma komponentami oddzielonymi znakami '.' (kropka).

W bibliotece Microsoft Foundation Class (MFC) w pliku mfc42.dll występuje przepełnienie bufora na stosie w metodzie UpdateFrameTitleForDocument. Atakujący mogą wykorzystać tę podatność, dostarczając długi tytuł okna, co może prowadzić do wykonania dowolnego kodu.

Podatność na przejście katalogu w kliencie FTP w Robo-FTP 3.7.3 firmy Serengeti Systems Incorporated, a prawdopodobnie także w innych wersjach przed 3.7.5, umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie .. (kropka kropka) w nazwie pliku w odpowiedzi serwera.

Komponenty (1) ActiveMatrix Runtime oraz (2) ActiveMatrix Administrator w TIBCO ActiveMatrix Service Grid przed wersją 2.3.1, ActiveMatrix Service Bus przed wersją 2.3.1, ActiveMatrix BusinessWorks Service Engine przed wersją 5.8.1 oraz ActiveMatrix Service Performance Manager przed wersją 1.3.2 nieprawidłowo obsługują połączenia JMX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

W module ActiveX RealPage występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 1.0.0.9 pliku Realpage.dll, gdzie długie wartości właściwości DestURL lub SourceFile mogą prowadzić do exploita.

Moduł Director (dirapi.dll) w Adobe Shockwave Player przed wersją 11.5.9.615 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym fragmentem rcsL, który zawiera pole używane jako offset wskaźnika. Wykorzystanie tej podatności miało miejsce w październiku 2010 roku.

Przepełnienie całkowitej liczby w librpc.dll w portmap.exe (usługa ISM Portmapper) w ISM przed wersją 2.20.TC1.117 w IBM Informix Dynamic Server (IDS) 7.x przed 7.31.xD11, 9.x przed 9.40.xC10, 10.00 przed 10.00.xC8 oraz 11.10 przed 11.10.xC2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany rozmiar parametru.

W systemie IBM Informix Dynamic Server (IDS) występuje przepełnienie bufora na stosie, które dotyczy wersji 7.x do 7.31, 9.x do 9.40, 10.00 przed 10.00.xC10, 11.10 przed 11.10.xC3 oraz 11.50 przed 11.50.xC3. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty słowa kluczowego DBINFO w zapytaniu SQL.

Implementacja jumpUrl (znana również jako śledzenie dostępu) w pliku tslib/class.tslib_fe.php w TYPO3 w wersjach 4.2.x przed 4.2.15, 4.3.x przed 4.3.7 oraz 4.4.x przed 4.4.4 nieporawnie porównuje pewne wartości haszy podczas podejmowania decyzji o kontroli dostępu, co umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

W systemie IBM Informix Dynamic Server (IDS) 11.10 przed wersją 11.10.xC2W2 oraz 11.50 przed wersją 11.50.xC1 występuje przepełnienie bufora na stosie w nieokreślonej funkcji logowania w pliku oninit.exe. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanej dyrektywy EXPLAIN.

Opera przed wersją 10.63 nieprawidłowo ogranicza skrypty webowe w nieokreślonych okolicznościach związanych z przeładowaniami i przekierowaniami. To pozwala zdalnym atakującym na fałszowanie paska adresu, przeprowadzanie ataków typu cross-site scripting (XSS) oraz potencjalne wykonywanie dowolnego kodu.

Google Chrome w wersjach przed 7.0.517.41 nieprawidłowo obsługuje animowane obrazy GIF, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego obrazu.

Implementacja Web Sockets w Google Chrome przed wersją 7.0.517.41 nieprawidłowo obsługuje akcję zamknięcia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 7.0.517.41 nieprawidłowo wykonuje operacje automatycznego uzupełniania formularzy, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego dokumentu HTML.

Google Chrome w wersjach przed 7.0.517.41 nieprawidłowo obsługuje formularze, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument HTML.

Funkcja LookupGetterOrSetter w js3250.dll w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 i 3.1.x przed 3.1.5 oraz SeaMonkey przed 2.0.9 nie obsługuje poprawnie wywołań funkcji window.__lookupGetter__, które nie mają argumentów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Podatność typu use-after-free w funkcji nsBarProp w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 oraz 3.1.x przed 3.1.5, oraz SeaMonkey przed 2.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do właściwości locationbar zamkniętego okna.

Występuje przepełnienie bufora na stosie w funkcjonalności renderowania tekstu w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed wersją 3.6.11, Thunderbird przed wersją 3.0.9 oraz 3.1.x przed wersją 3.1.5, a także SeaMonkey przed wersją 2.0.9. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez długi argument do metody document.write.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 i 3.1.x przed 3.1.5 oraz SeaMonkey przed 2.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.