CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w komponencie serwera OCS Inventory NG przed wersją 1.02 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie bufora w pliku fs/cifs/connect.c w CIFS w jądrze Linux 2.6.29 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długie pole nativeFileSystem w odpowiedzi Tree Connect na żądanie montażu SMB.

Przepełnienie całkowite w funkcji CSoundFile::ReadMed w libmodplug przed wersją 0.8.6 umożliwia atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik MED z nieprawidłowym komentarzem lub nazwą utworu. Wykorzystanie tej podatności prowadzi do przepełnienia bufora na stercie.

Wersje 2.19.6 i wcześniejsze PortableApps CoolPlayer Portable (znany również jako CoolPlayer+ Portable) zawierają podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w źle sformatowanym pliku playlisty (.m3u).

Podatność na wstrzykiwanie SQL w SilverStripe przed wersją 2.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z AjaxUniqueTextField.

Podatność na wstrzykiwanie SQL w File::find (filesystem/File.php) w SilverStripe przed wersją 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy pliku.

W podatności CVE-2009-1412 występuje problem z wstrzykiwaniem argumentów w obsłudze protokołu chromehtml: w przeglądarce Google Chrome przed wersją 1.0.154.59, gdy jest wywoływana przez Internet Explorer. Umożliwia to zdalnym atakującym określenie istnienia plików oraz otwieranie zakładek dla URL-i, które nie spełniają ograniczenia IsWebSafeScheme.

Wielokrotne nieokreślone podatności w Centrum Kontroli w urządzeniu Symantec Brightmail Gateway przed wersją 8.0.1 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień oraz potencjalnie dostęp do wrażliwych informacji lub przejęcie sesji dowolnych użytkowników, poprzez wykorzystanie (1) skryptów administracyjnych lub (2) funkcji konsoli.

Podatność SQL injection w pliku events/inc/events.inc.php w wtyczce Events dla Seditio CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w plug.php.

Podatność SQL injection w pliku index.php w Quick.Cms.Lite 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku product_info.php w CRE Loaded 6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr products_id.

Wtyczka Twitter Clone (TClone) dla ReVou Micro Blogging nie weryfikuje oryginalnego hasła przed jego zmianą, co umożliwia zdalnym atakującym zmianę hasła administratora. Atakujący mogą to zrobić poprzez bezpośrednie żądanie z zmodyfikowanymi parametrami newpass1 i newpass2 w operacji zmiany.

Podatność na wstrzykiwanie kodu Eval w Megacubo 5.0.7 umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnego kodu PHP za pomocą akcji play w URI mega://.

Przepełnienie całkowitej liczby w dekoderze JBIG2 w Xpdf 3.02pl2 i wcześniejszych wersjach, używanych w Poppler i innych produktach, działających na systemie Mac OS X, ma nieokreślony wpływ związany z 'g*allocn'.

Wielokrotne przepełnienia bufora w dekoderze JBIG2 MMR w Xpdf 3.02pl2 i wcześniejszych wersjach, CUPS 1.3.9 i wcześniejszych oraz Poppler przed wersją 0.10.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF.

W pliku index.php w BlogPHP 2.0 zdalni atakujący mogą uzyskać uprawnienia administratora poprzez spreparowany parametr email w akcji register2.

W funkcji cli_url_canon w pliku libclamav/phishcheck.c w ClamAV przed wersją 0.95.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowany URL.

Wtyczka ape_plugin.plg w Xilisoft Video Converter 3.1.53.0704n i 5.1.23.0402 zawiera podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod, przesyłając długi ciąg w pliku .cue.

Podatność na przejście do katalogu w pliku index.php w moziloCMS 1.11 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page. Może to być ten sam problem, co w CVE-2008-6126.2, który mógł zostać naprawiony w wersji 1.10.3.

RSMScript w wersji 1.21 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie zweryfikowanego ciasteczka na dowolną wartość oraz wykonanie bezpośredniego żądania do określonych plików, co omija kontrolę bezpieczeństwa.