CVE Vulnerability Catalog

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania stylów inline. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania poleceń edycyjnych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.

W WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, występuje problem z niedoborem wartości całkowitych, który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie WebSocketów.

Przepełnienie całkowitej liczby w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany ciąg znaków.

Funkcja sctp_packet_config w jądrze Linux przed wersją 2.6.35.6 wykonuje zbędne inicjalizacje struktur danych pakietów, co umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez określoną sekwencję ruchu SCTP.

W ZfHIPCND.exe w Novell Zenworks 7 Handheld Management (ZHM) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie wysyłane do portu TCP 2400.

Funkcja pfs_getextattr w systemie FreeBSD 7.x przed wersją 7.3-RELEASE oraz 8.x przed wersją 8.0-RC1 odblokowuje mutex, który nie był wcześniej zablokowany. To umożliwia lokalnym użytkownikom wywołanie odmowy usługi (kernel panic), nadpisanie dowolnych lokalizacji pamięci oraz potencjalne wykonanie dowolnego kodu poprzez otwieranie plików w systemie plików używającym pseudofs.

W module mod_fcgid serwera httpd znaleziono lukę, która może prowadzić do przepełnienia bufora na stosie. Błędna odpowiedź FastCGI może spowodować awarię aplikacji w funkcji fcgid_header_bucket_read().

Wielokrotne podatności typu use-after-free w OpenTTD 1.0.x przed wersją 1.0.5 pozwalają zdalnym atakującym na spowodowanie odmowy usługi poprzez nagłe rozłączenie podczas przesyłania mapy z serwera, co prowadzi do awarii demona. Dodatkowo, atakujący mogą spowodować awarię aplikacji poprzez wymuszenie rozłączenia podczas procesu dołączania.

Domyślna konfiguracja wartości dostępu PJL w ustawieniach zewnętrznego dostępu do systemu plików w drukarkach HP LaserJet MFP oraz Color LaserJet MFP umożliwia atakującym zdalne odczytywanie dowolnych plików. Możliwe jest to dzięki wykorzystaniu poleceń PJL w zadaniach drukowania, co zostało udowodnione atakiem typu directory traversal.

W OpenSSL w wersjach od 0.9.8f do 0.9.8o, 1.0.0 i 1.0.0a występują wielokrotne warunki wyścigu w pliku ssl/t1_lib.c, które mogą wystąpić przy włączonym wielowątkowaniu i wewnętrznym buforowaniu na serwerze TLS. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dane od klienta, co prowadzi do przepełnienia bufora w stercie.

Podatność SQL injection w pliku imoveis.php w DescargarVista ACC IMoveis 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2010-4272 zidentyfikowano lukę typu SQL injection w komponencie Sponsor Wall (com_sponsorwall) w wersji 1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Podatność na wstrzykiwanie SQL w ImpressCMS przed wersją 1.2.3 RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku managechat.php w Collabtive 0.65 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez cookie chatstart[USERTOID] w akcji pull.

W komponentach Pulse Infotech Flip Wall (com_flipwall) w wersji 1.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Serwer WWW w kamerach IP Camtron CMNC-200 Full HD oraz TecVoz CMNC-200 Megapixel z firmware 1.102A-008 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wysłanie dużej liczby żądań w krótkim czasie.

Kamera IP Camtron CMNC-200 oraz TecVoz CMNC-200 z firmware 1.102A-008 posiadają domyślne hasła dla konta root oraz mg3500, co ułatwia zdalnym atakującym uzyskanie dostępu przez interfejs TELNET.

Interfejs administracyjny oparty na sieci web w kamerach IP Camtron CMNC-200 Full HD oraz TecVoz CMNC-200 Megapixel z firmware 1.102A-008 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez dodanie // (podwójnego ukośnika) na początku URI, co zostało udowodnione na przykładzie URI //system.html.

Podatność typu directory traversal w interfejsie administracyjnym opartym na sieci dla kamer IP Camtron CMNC-200 oraz TecVoz CMNC-200 z firmware 1.102A-008 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w URI.