CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku admin/admin.php w Grafik CMS 1.1.2 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edit_page.

W podatności CVE-2010-2611 występuje luka typu SQL injection w pliku show_search_result.php w silniku wyszukiwania ofert pracy i-netsolution. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.

W skrypcie 2daybiz Job Site Script występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów jid w pliku view_current_job.php, job_iid w show_search_more.php oraz left_cat w show_search_result.php.

W podatności CVE-2010-2609 występuje luka typu SQL injection w pliku show_search_result.php w skrypcie 2daybiz Job Search Engine. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keyword.

W pliku tif_getimage.c w LibTIFF w wersjach 3.9.0 i 3.9.2 na platformach 64-bitowych występuje błąd związany z niewłaściwym wykonywaniem pionowych odwróceń. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie BookLibrary Basic (com_booklibrary) w wersji 1.5.3 przed 1.5.3_2010_06_20 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry bid[], id oraz searchtext w różnych akcjach do index.php.

Nieokreślona podatność w silniku treści P8 (P8CE) w wersji 4.5.1 przed FP3 oraz w silniku wyszukiwania treści P8 (P8CSE) przed wersją 4.5.0 FP3 i 4.5.1 przed FP1, używanym w IBM FileNet P8 Content Manager (CM) i FileNet P8 Business Process Manager (BPM), umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w IBM Rational ClearQuest przed wersją 7.1.1.02 mogą mieć nieznany wpływ oraz wektory ataku, co zostało wykazane w raporcie AppScan.

Przepełnienie bufora w Adobe Reader i Acrobat 9.x przed wersją 9.3.3 oraz 8.x przed wersją 8.2.3 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik PDF zawierający treści Flash z przygotowanym tagiem #1023 (3FFh).

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2202, CVE-2010-2207, CVE-2010-2209, CVE-2010-2210 i CVE-2010-2212.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2202, CVE-2010-2207, CVE-2010-2209, CVE-2010-2211 oraz CVE-2010-2212.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2202, CVE-2010-2207, CVE-2010-2210, CVE-2010-2211 i CVE-2010-2212.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X mają problem z dereferencją obiektu w stercie po jego usunięciu. To umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2202, CVE-2010-2209, CVE-2010-2210, CVE-2010-2211 i CVE-2010-2212.

Błąd indeksu tablicy w AcroForm.api w Adobe Reader i Acrobat 9.x przed wersją 9.3.3 oraz 8.x przed wersją 8.2.3 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz GIF w pliku PDF, co omija kontrolę rozmiaru i wywołuje przepełnienie bufora w stercie.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X uzyskują dostęp do niezinicjalizowanej pamięci, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Adobe Reader i Acrobat 9.x przed wersją 9.3.3 oraz 8.x przed wersją 8.2.3 na systemach Windows i Mac OS X, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2207, CVE-2010-2209, CVE-2010-2210, CVE-2010-2211 i CVE-2010-2212.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu poprzez plik PDF z przygotowanym zawartością Flash. Wykorzystuje to operatorów pushstring (0x2C) i debugfile (0xF1) oraz podatność na 'nieprawidłowy wskaźnik', co prowadzi do uszkodzenia pamięci.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu poprzez plik PDF z przygotowanym zawartością Flash. Wykorzystuje to operator newfunction (0x44) oraz 'wrażliwość na nieprawidłowy wskaźnik', co prowadzi do uszkodzenia pamięci.