CVE Vulnerability Catalog

Nieokreślona podatność w przeglądarce Apple Safari na Mac OS X 10.5.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które są aktywowane po kliknięciu w link. Podatność została zademonstrowana przez Nils'a podczas konkursu PWN2OWN na CanSecWest 2009.

Wielokrotne przepełnienia bufora na stosie w funkcji ReadSetOfCurves w LittleCMS przed wersją 1.18beta2, używanej w Firefoxie 3.1beta, OpenJDK i GIMP, umożliwiają atakującym z kontekstem wykonanie dowolnego kodu poprzez spreparowany plik graficzny z dużą wartością całkowitą dla kanału wejściowego lub wyjściowego.

Wielokrotne przepełnienia liczb całkowitych w LittleCMS (znanym również jako lcms lub liblcms) przed wersją 1.18beta2, używanym w Firefoxie 3.1beta, OpenJDK i GIMP, umożliwiają atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez spreparowany plik graficzny, który wywołuje przepełnienie bufora w stercie.

Przepełnienie bufora w WinAsm Studio 5.1.5.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik projektu (.wap).

Przepełnienie bufora w CDex 1.70b2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek Info w pliku Ogg Vorbis (.ogg).

Podatność SQL injection w module Tasklist 5.x-1.x przed wersją 5.x-1.3 oraz 5.x-2.x przed wersją 5.x-2.0-alpha1 dla systemu Drupal, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartości w URI.

Podatność na wstrzykiwanie SQL w pliku misc.php w DeluxeBB w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qorder. Jest to inny wektor niż w przypadku CVE-2005-2989 i CVE-2006-2503.

Podatność SQL injection w pliku gallery_list.php w skrypcie YABSoft Advanced Image Hosting (AIH) w wersji 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gal.

Podatność typu directory traversal w serwerze FTP oprogramowania Rhino Software Serv-U File Server w wersjach od 7.0.0.1 do 7.4.0.1. Zdalny atakujący może tworzyć dowolne katalogi na serwerze, wysyłając żądanie MKD zawierające sekwencję \.. (backslash kropka kropka).

W wersjach POP Peeper 3.4.0.0 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom POP3 na wykonanie dowolnego kodu poprzez długi nagłówek Date, związane z plikiem Imap.dll.

W eZip Wizard 3.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik .zip.

Podatność na wstrzykiwanie SQL w OpenCart 1.1.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr zamówienia.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w Kim Websites 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Podatność CVE-2009-1025 dotyczy zdalnego włączenia pliku w PHP w pliku linkadmin.php w Beerwin PHPLinkAdmin 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej page.

Wielokrotne podatności na wstrzykiwanie SQL w Beerwin PHPLinkAdmin 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr linkid w pliku edlink.php oraz inne nieokreślone wektory.

W podatności CVE-2009-1023 występuje luka typu SQL injection w pliku index.php w phpComasy w wersji 0.9.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr entry_id.

W funkcji Preview/Set Segment w Gretech GOMlab GOM Encoder 1.0.0.11 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących wspieranych przez użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod poprzez długi tekst w pliku napisów (.srt).

Router ADSL Neostrada Livebox pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwy w działaniu sieci) poprzez wysyłanie wielu żądań HTTP do URI /-.

W podatności CVE-2008-6496 występuje niebezpieczna metoda w kontrolce ActiveX VSPDFEditorX.VSPDFEdit w wersji 1.0.200.0, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pierwszy argument metody extractPagesToFile.

Podatność SQL injection w pliku fmoblog.php w wtyczce fMoblog 2.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w index.php.