CVE Vulnerability Catalog

Błąd związany z podpisywaniem liczb całkowitych w Java SE Development Kit (JDK) i Java Runtime Environment (JRE) 5.0 Update 17 oraz wcześniejszych, a także 6 Update 12 i wcześniejszych, umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu poprzez spreparowane opisy glifów w czcionce Type1, co omija porównanie podpisane i wywołuje przepełnienie bufora.

Przepełnienie bufora w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) w wersjach 5.0 Update 17 i wcześniejszych, 6 Update 12 i wcześniejszych, 1.4.2_19 i wcześniejszych oraz 1.3.1_24 i wcześniejszych umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu za pomocą spreparowanego obrazu GIF.

Wielokrotne przepełnienia bufora w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) 6 Update 12 i wcześniejszych wersjach umożliwiają zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanego obrazu PNG lub GIF, co prowadzi do uszkodzenia wskaźników obiektów.

Przepełnienie bufora w funkcji unpack200 w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) w wersji 5.0 Update 17 i wcześniejszych oraz 6 Update 12 i wcześniejszych, umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu za pomocą pliku JAR z odpowiednio skonstruowanymi nagłówkami Pack200.

Przepełnienie całkowitej liczby w funkcji unpack200 w Java SE Development Kit (JDK) i Java Runtime Environment (JRE) 5.0 Update 17 i wcześniejszych oraz 6 Update 12 i wcześniejszych, umożliwia zdalnym atakującym dostęp do plików lub wykonanie dowolnego kodu poprzez plik JAR z odpowiednio skonstruowanymi nagłówkami Pack200.

Nieokreślona podatność w implementacji LDAP w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) 5.0 Update 17 i wcześniejszych, 6 Update 12 i wcześniejszych, SDK i JRE 1.3.1_24 i wcześniejszych oraz 1.4.2_19 i wcześniejszych, umożliwia zdalnym serwerom LDAP wykonanie dowolnego kodu poprzez nieznane wektory związane z danymi zserializowanymi.

Podatność typu use-after-free w kontrolce ActiveX LIVEAUDIO.LiveAudioCtrl.1 w pliku LIVEAU~1.OCX 7.0 dla systemów DVR GeoVision umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody GetAudioPlayingTime z określonymi argumentami.

Hannon Hill Cascade Server w wersji 5.7 i innych pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych programów lub kodu Java za pomocą spreparowanego arkusza stylów XSLT, który zawiera 'elementy rozszerzeń i funkcje rozszerzeń'. Wykonanie kodu jest możliwe dzięki Xalan-Java.

Wielokrotne podatności na wstrzykiwanie argumentów w PPLive.exe w wersji PPLive 1.9.21 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez ścieżkę UNC w argumencie LoadModule dla handlerów URI (1) synacast, (2) Play, (3) pplsv lub (4) ppvod.

Podatność SQL injection w pliku forum.asp w GO4I.NET ASP Forum 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iFor.

Podatność SQL injection w pliku index.php w BosDev BosClassifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id. Jest to inny wektor niż w przypadku CVE-2008-1838.

Podatność SQL injection w panelu administracyjnym skryptu Nice PHP FAQ umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła (pole pass).

Plik auth.php w openInvoice w wersji 0.90 beta i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczka oiauth. Można to wykorzystać w połączeniu z inną podatnością w pliku resetpass.php do modyfikacji haseł dla dowolnych użytkowników.

W pliku index.php w Terracotta (znanej również jako OpenTerracotta) w wersji 0.6.1, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez nieprawidłowy parametr File, co ujawnia ścieżkę instalacji w komunikacie o błędzie.

Wielokrotne podatności związane z formatowaniem ciągów w filtrze SSI w serwerze Xitami Web Server 2.5c2, a być może także w innych wersjach, umożliwiają zdalnym atakującym spowodowanie awarii demona (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w URI kończącym się na (1) .ssi, (2) .shtm lub (3) .shtml, co wywołuje błędne logowanie w kodzie związanym z funkcją sendfmt w jądrze SMT.

W Xitami Web Server w wersjach od 2.2a do 2.5c2 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie awarii demona oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w kontekście żądania Long Running Web Process (LRWP), co prowadzi do błędnego logowania w kodzie związanym z funkcją sendfmt w jądrze SMT.

Podatność SQL injection w NewsHOWLER 1.03 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie news_user.

W phpKF-Portal w wersji 1.10 występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na dołączenie dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w (1) parametrze tema_dizin w pliku baslik.php oraz (2) parametrze portal_ayarlarportal_dili w pliku anket_yonetim.php.

Sun Java System Identity Manager (IdM) w wersjach 7.0 do 8.0 na systemach Linux, AIX, Solaris i HP-UX pozwala na użycie 'znaków kontrolnych' w hasłach kont użytkowników. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie 'adapterów zasobów'.

Sun Java System Identity Manager (IdM) w wersjach 7.0 do 8.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez przesyłanie spreparowanych poleceń do Konsoli Administracyjnej. Dotyczy to uprawnień związanych z tworzeniem kont oraz innymi możliwościami administracyjnymi, związanymi z akcjami saveNoValidate oraz saveNoValidateAllowedFormsAndWorkflows.