CVE Vulnerability Catalog

W kontrolce ActiveX D-Link MPEG4 Viewer (csviewer.ocx) w wersji 2.11.918.2006 występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metod (1) SetFilePath i (2) SetClientCookie.

PAD Site Scripts w wersji 3.6 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień innych użytkowników, w tym uprawnień administracyjnych, poprzez ustawienie parametru cookie authuser na prawidłową nazwę użytkownika.

Podatność na przejście do katalogu w pliku bom.php w MyPic 2.1 umożliwia zdalnym atakującym wylistowanie plików w dowolnych katalogach poprzez użycie sekwencji .. (kropka kropka) w parametrze dir.

Podatność typu SQL injection w komponencie GridSupport (GS) Ticket System dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji viewCategory w pliku index.php.

Podatność SQL injection w pliku listing_video.php w VidSharePro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

W podatności CVE-2009-1731 występuje luka typu SQL injection w pliku panel/index.php w MLFFAT 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zakodowanego w base64 ciasteczka supervisor.

Wielokrotne podatności na przejście katalogu w serwerze TFTP NetMechanica NetDecision w wersji 4.2 umożliwiają zdalnym atakującym odczyt lub modyfikację dowolnych plików za pomocą sekwencji przejścia katalogu w poleceniach GET lub PUT.

Podatność na przejście do katalogu w funkcji saveFeed w pliku rss/feedcreator.class.php w Bitweaver 2.6 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze version w pliku boards/boards_rss.php.

W podatności CVE-2009-1675 występuje przepełnienie bufora na stosie w programie ElectraSoft 32bit FTP w wersji 09.04.24. Umożliwia to zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź 227 na polecenie PASV.

W Microchip MPLAB IDE 8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długą ścieżkę .cof w sekcji [TOOL_SETTINGS] w pliku .mcp. Może to być związane z problemem opisanym w CVE-2009-1608.

Kontrolka ActiveX Deployment Toolkit w pliku deploytk.dll w Sun Java SE Runtime Environment 6 Update 13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL .jnlp w argumencie metody launch. Może również pozwolić na uruchomienie procesów instalacji JRE przez metody installLatestJRE lub installJRE.

W kontrolce ActiveX Deployment Toolkit w pliku deploytk.dll w wersji 6.0.130.3 środowiska uruchomieniowego Sun Java SE (JRE) 6 Update 13 występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do metod (1) setInstallerType, (2) setAdditionalPackages, (3) compareVersion, (4) getStaticCLSID lub (5) launch.

W pliku user/index.php w TCPDB 3.8 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na dodawanie kont administratorów za pomocą nieokreślonych wektorów.

Funkcja smarty_function_math w pliku libs/plugins/function.math.php w Smarty 2.6.22 pozwala atakującym, zależnie od kontekstu, na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w atrybucie równania funkcji matematycznej.

W Mini-stream CastRipper 2.50.70 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi wpis w pliku .m3u. Jest to inny wektor niż w przypadku CVE-2009-5137.

Wielokrotne nieokreślone podatności w CycloMedia CycloScopeLite 2.50.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą metody ReturnConnection w plikach CM_ADOConnection.dll, CM_AddressInfoDBC.dll oraz CM_RecordingLocationDBC.dll, związanych z niewłaściwym dereferencjonowaniem.

Nieokreślona podatność w funkcji Easy Login w module Sender w oprogramowaniu HP Remote Graphics Software (RGS) w wersjach od 4.0.0 do 5.2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Plik myaccount.php w skrypcie Easy Scripts Answer and Question nie weryfikuje oryginalnego hasła przed jego zmianą, co umożliwia zdalnym atakującym zmianę haseł innych użytkowników. Atakujący mogą uzyskać uprawnienia poprzez modyfikację parametrów userid, txtpassword i txtRpassword.

W skrypcie Wright Way Services Recipe Script 5 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło, dostępne z admin/index.php.

W URUWorks ViPlay3 w wersji 3.0 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi wpis pliku w pliku .vpl.