CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w EveryBlog w wersjach 5.x i 6.x, module dla Drupala, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2008-6133 występuje luka typu SQL injection w pliku arsaprint.php w skrypcie Full PHP Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w Sun Java System Directory Server 5.2 p6 i wcześniejszych oraz w wersji Enterprise Edition 5, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądania LDAP.

Podatność SQL injection w pliku index.php w Easy CafeEngine umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid. Jest to inny wektor niż CVE-2008-4604.

GE Fanuc iFIX w wersji 5.0 i wcześniejszych polega na uwierzytelnianiu po stronie klienta, które wykorzystuje słabo zaszyfrowany lokalny plik haseł. To pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu i rozpoczęcie sesji logowania z uprawnieniami serwera poprzez odzyskanie hasła lub użycie zmodyfikowanego modułu programu.

Przepełnienie bufora w programie Becky! Internet Mail w wersji 2.48.02 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail zawierającą spreparowane żądanie potwierdzenia odbioru.

W module HotPot w Moodle występuje podatność na atak typu SQL injection w funkcji hotpot_delete_selected_attempts w pliku report.php. Dotyczy to wersji Moodle 1.6 przed 1.6.7, 1.7 przed 1.7.5, 1.8 przed 1.8.6 oraz 1.9 przed 1.9.2, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez odpowiednio przygotowaną próbę.

Nieokreślona podatność w komponencie SMB w systemie Apple Mac OS X 10.4.11 i 10.5.6 pozwala zdalnym serwerom SMB na spowodowanie odmowy usługi (wyczerpanie pamięci i zamknięcie systemu) poprzez spreparowaną nazwę systemu plików.

Przepełnienie całkowite w komponencie SMB w systemie Apple Mac OS X 10.5.6 umożliwia zdalnym serwerom SMB spowodowanie awarii systemu (zamknięcie systemu) lub wykonanie dowolnego kodu poprzez spreparowany system plików SMB, który wywołuje przepełnienie bufora w stercie.

servermgrd (Menadżer serwera) w systemie Apple Mac OS X 10.5.6 nieprawidłowo weryfikuje dane uwierzytelniające, co pozwala zdalnym atakującym na modyfikację konfiguracji systemu.

Wielokrotne nieokreślone podatności w Safari RSS w systemach Apple Mac OS X 10.4.11 i 10.5.6 oraz Windows XP i Vista, umożliwiają zdalnym atakującym wykonanie dowolnego kodu JavaScript w lokalnej strefie bezpieczeństwa za pomocą spreparowanego adresu URL kanału, związane z problemami z walidacją danych wejściowych.

Nieokreślona podatność w CarbonCore w systemie Apple Mac OS X 10.4.11 i 10.5.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) oraz wykonanie dowolnego kodu poprzez spreparowany fork zasobów, który wywołuje uszkodzenie pamięci.

Zdalne zdarzenia Apple w systemie Mac OS X 10.4.11 i 10.5.6 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub uzyskanie poufnych informacji poprzez nieokreślone wektory, które wywołują dostęp do pamięci poza dozwolonym zakresem.

Serwer Zdalnych Zdarzeń Apple w systemach Mac OS X 10.4.11 i 10.5.6 nieprawidłowo inicjalizuje bufor, co umożliwia zdalnym atakującym odczytanie fragmentów pamięci.

Podatność CVE-2009-0017 dotyczy komponentu drukowania w systemie Apple Mac OS X 10.4.11 i 10.5.6, gdzie csregprinter nieprawidłowo obsługuje warunki błędów. To umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują przepełnienie bufora w stercie.

W systemie Mac OS X 10.5.6 występuje przepełnienie bufora w sterowniku CoreText, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany ciąg Unicode.

Asystent certyfikatów w systemie Apple Mac OS X 10.5.6 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez nieznane wektory związane z 'niebezpieczną operacją na pliku' tymczasowym.

W wersjach 2.7 i wcześniejszych programu NewsGator FeedDemon występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez długi atrybut tekstowy w elemencie outline w pliku .opml.

W ZeroShell 1.0beta11 i wcześniejszych wersjach, skrypt cgi-bin/kerbynet umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze type w akcji NoAuthREQ x509List.

Przepełnienie bufora w module ARC2 biblioteki PyCrypto w wersji 2.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej długości klucza ARC2.