CVE Vulnerability Catalog

Podatność SQL injection w komponencie JGen (com_jgen) w wersji 0.9.33 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.

Wielokrotne podatności na zdalne dołączanie plików PHP w systemie CMS Haudenschilt Family Connections (FCMS) w wersji 2.2.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze current_user_id w plikach familynews.php oraz settings.php.

Google Chrome w wersji przed 6.0.472.59 na systemie Linux nieprawidłowo implementuje lokalizację khmerską, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 6.0.472.59 nieprawidłowo implementuje funkcję geolokalizacji, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome przed wersją 6.0.472.59 na Mac OS X nieprawidłowo implementuje okna dialogowe plików, co pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory. Problem ten występuje z powodu błędnej poprawki dla CVE-2010-3112 na Mac OS X.

W Google Chrome przed wersją 6.0.472.59 występuje warunek wyścigu w implementacji konsoli, który ma nieokreślony wpływ oraz wektory ataku.

W funkcji MailCheck821Address w nnotes.dll w usłudze nrouter.exe w serwerze IBM Lotus Domino 8.0.x przed wersją 8.0.2 FP5 oraz 8.5.x przed wersją 8.5.1 FP2 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi adres e-mail w nagłówku ORGANIZER:mailto w wiadomości zaproszenia kalendarza iCalendar.

W systemie zarządzania treścią eshtery CMS występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez pole 'Criteria' w nieokreślonym formularzu związanym z catlgsearch.aspx lub poprzez nazwę użytkownika w nieokreślonym formularzu związanym z adminlogin.aspx.

Podatność w Qualcomm eXtensible Diagnostic Monitor (QXDM) 03.09.19 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku mfc71enu.dll znajdującego się w tym samym folderze co plik .isf.

Podatność w IDM Computer Solutions UltraEdit 16.20.0.1009, 16.10.0.1036 oraz prawdopodobnie innych wersjach, związana z niezaufaną ścieżką wyszukiwania, umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik dwmapi.dll umieszczony w tym samym folderze co pliki bin, cpp, css, c, dat, hpp, html, h, ini, java, log, mak, php, prj, txt lub xml.

Nieokreślona podatność w implementacji kontenera sieciowego w IBM Lotus Sametime Connect 8.5.1 przed CF1. Podatność ta ma nieznany wpływ oraz wektory ataku.

Implementacja Uniscribe w USP10.DLL w systemach Microsoft Windows oraz Microsoft Office nieprawidłowo waliduje tabele związane z uszkodzonymi czcionkami OpenType. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub dokument Office.

Przepełnienie bufora w Microsoft Internet Information Services (IIS) 7.5, gdy FastCGI jest włączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane nagłówki w żądaniu. Jest to znane jako 'Podatność na przepełnienie bufora nagłówka żądania'.

Usługa buforowania wydruku w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 nieprawidłowo weryfikuje uprawnienia dostępu do buforu, co pozwala zdalnym atakującym na tworzenie plików w katalogu systemowym i wykonywanie dowolnego kodu poprzez wysyłanie spreparowanego żądania druku przez RPC.

W Microsoft Outlook 2002 SP3, 2003 SP3 i 2007 SP2 występuje przepełnienie bufora oparte na stercie, gdy włączony jest tryb online dla serwera Exchange. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej wiadomości e-mail.

Implementacja klienta RPC w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo alokuje pamięć podczas analizy odpowiedzi, co umożliwia zdalnym serwerom RPC oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez źle sformatowaną odpowiedź.

Konwerter tekstu Word 97 w WordPad w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo analizuje uszkodzone struktury w dokumentach Word 97. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument zawierający nieokreśloną wartość używaną w liczniku pętli.

Podatność typu przepełnienie bufora w sterowniku LSASS, używanym w Active Directory w systemach Microsoft Windows Server 2003 SP2 oraz Windows Server 2008, a także w innych wersjach systemów Windows. Umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez źle sformułowane wiadomości LDAP.

Kodek MPEG-4 w kodekach Windows Media w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP2, Vista SP1 i SP2 oraz Server 2008 Gold i SP2 nieprawidłowo obsługuje spreparowane treści multimedialne z kodowaniem wideo MPEG-4. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik w nieokreślonym 'obsługiwanym formacie'.

W PGP Desktop 9.9.0 Build 397, 9.10.x, 10.0.0 Build 2732 oraz prawdopodobnie innych wersjach występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku tsp.dll lub tvttsp.dll znajdującego się w tym samym folderze co pliki .p12, .pem, .pgp, .prk, .prvkr, .pubkr, .rnd lub .skr.