CVE Vulnerability Catalog

Podatność typu use-after-free w przeglądarkach Mozilla Firefox w wersjach 3.5.x przed 3.5.10 oraz 3.6.x przed 3.6.4, a także w SeaMonkey przed 2.0.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wielu instancji wtyczek.

Przepełnienie całkowite w funkcji nsGenericDOMDataNode::SetTextInternal w Mozilla Firefox 3.5.x przed 3.5.10 oraz 3.6.x przed 3.6.4, Thunderbird przed 3.0.5 i SeaMonkey przed 2.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez węzeł DOM z długą wartością tekstową, co prowadzi do przepełnienia bufora w pamięci heap.

Podatność typu use-after-free w funkcji nsCycleCollector::MarkRoots w Mozilla Firefox 3.5.x przed wersją 3.5.10 oraz SeaMonkey przed wersją 2.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML, związana z nieprawidłowym procesem konstrukcji ramek dla menu.

Apache Axis2 przed wersją 1.5.2, używany w IBM WebSphere Application Server oraz innych produktach, nieprawidłowo odrzuca DTD w wiadomościach SOAP. To umożliwia zdalnym atakującym odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi poprzez odpowiednio skonstruowany DTD.

Wielokrotne nieokreślone podatności w przeglądarce Opera przed wersją 10.54 mogą prowadzić do nieznanego wpływu i wektorów ataku, związanych z problemami o różnym stopniu ciężkości, od ekstremalnie poważnych po mniej poważne.

Podatność SQL injection w pliku eWebQuiz.asp w eWebquiz 8 od ActiveWebSoftwares.com umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuizType. Jest to inny wektor niż w przypadku CVE-2007-1706.

Podatność SQL injection w pliku index.php w Eicra Realestate Script w wersjach 1.0 i 1.6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p_id.

Podatność SQL injection w pliku subscribe.php w systemie Pilot Group (PG) eLMS Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr course_id.

Występuje przepełnienie bufora na stosie w sterowniku CIFS.NLM w Netware SMB 1.0 dla Novell Netware 6.5 SP8 i wcześniejszych wersji. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet Sessions Setup AndX z długą nazwą konta.

W wersji 1.0.0.0 i wcześniejszych Batch Audio Converter Lite Edition występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię w pliku .WAV.

Moduł Safe (znany również jako Safe.pm) w wersjach przed 2.25 dla Perla umożliwia atakującym zależnym od kontekstu obejście zamierzonych ograniczeń dostępu do metod Safe::reval i Safe::rdo. Atakujący mogą wstrzykiwać i wykonywać dowolny kod za pomocą metod wywoływanych implicite oraz obiektów implicite błogosławionych.

W D.R. Software Audio Converter w wersjach 8.1, 2007 oraz 8.05 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik playlisty pls.

Podatność typu SQL injection w pliku onlinenotebookmanager.asp w DMXReady Online Notebook Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

W podatności CVE-2010-2341 w EZPX Photoblog 1.2 beta występuje luka zdalnego dołączania plików PHP w pliku system/application/views/public/commentform.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze tpl_base_dir.

Podatność SQL injection w pliku admin/pages.php w Subdreamer CMS 3.x.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryids[] w akcji update_pages.

W redir.asp w VU Web Visitor Analyst występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

W podatności CVE-2010-2335 zidentyfikowano lukę typu SQL injection w pliku index.php w Yamamah Photo Gallery w wersji 1.00, dystrybuowanej przed 18 czerwca 2010 roku. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news.

W iSharer File Sharing Wizard w wersji 1.5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie HEAD.

W iSharer File Sharing Wizard w wersji 1.5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Length.

Przepełnienie bufora w Rosoft Audio Converter 4.4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi wpis na liście odtwarzania w pliku .m3u.