CVE Vulnerability Catalog

W BS.Global BS.Player 2.51 Build 1022 Free oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez parametr Skin w sekcji Opcje pliku skóry (.bsi).

Podatność SQL injection w pliku index.php w TomatoCMS przed wersją 2.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w połączeniu z PATH_INFO /news/search.

Mozilla Firefox 3.6.3 na systemie Windows XP SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez kod JavaScript, który wykonuje określone operacje konkatenacji i podciągów. Jest to inna podatność niż CVE-2009-1571.

W podatności CVE-2010-1039 występuje luka w funkcji _msgout w rpc.pcnfsd w systemach IBM AIX, VIOS oraz HP-UX, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta jest spowodowana niewłaściwym przetwarzaniem specyfikatorów formatu w nazwach katalogów.

Nieokreślona podatność w pliku posting.php w phpBB przed wersją 3.0.5, związana z użyciem 'id forum' w kontekście 'globalnego ogłoszenia'. Wpływ i wektory ataku są nieznane.

Ghostscript w wersjach 8.64, 8.70 oraz prawdopodobnie innych, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez plik PostScript zawierający nieograniczone wywołania rekurencyjnych procedur, co prowadzi do uszkodzenia pamięci na stosie interpretera.

Podatność na przejście katalogu w komponencie redTWITTER (com_redtwitter) w wersji 1.0.x, w tym 1.0b11 dla Joomla!, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze view w pliku index.php.

Podatność na przejście do katalogu w pliku joomlaflickr.php w komponencie Joomla Flickr (com_joomlaflickr) w wersji 1.0.3 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach J!WHMCS Integrator (com_jwhmcs) w wersji 1.5.0 dla Joomla! występuje podatność na przejście do katalogu. Umożliwia ona zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Moduł Safe (znany również jako Safe.pm) w wersji 2.26 oraz wcześniejszych, używany w PostgreSQL, pozwala atakującym na obejście ograniczeń dostępu do funkcji Safe::reval i Safe::rdo. Dzięki temu mogą wstrzykiwać i wykonywać dowolny kod, wykorzystując odniesienia do subroutine i opóźnione wykonanie.

PostgreSQL w wersjach przed 7.4.29, 8.0.25, 8.1.21, 8.2.17, 8.3.11, 8.4.4 oraz 9.0 Beta 2 nie ogranicza prawidłowo procedur PL/perl, co pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do tworzenia baz danych na wykonywanie dowolnego kodu Perl za pomocą spreparowanego skryptu, związanego z modułem Safe dla Perla.

Wielokrotne podatności na wstrzykiwanie SQL w phpGroupWare (phpgw) przed wersją 0.9.16.016 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach class.sessions_db.inc.php, class.translation_sql.inc.php lub class.auth_sql.inc.php w katalogu phpgwapi/inc/.

Nieokreślona podatność w NEC CapsSuite Small Edition PatchMeister 2.0 Update2 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyłączenie lub ponowne uruchomienie systemu) poprzez wykorzystanie wektorów związanych z Client Service for PTM oraz spreparowanymi pakietami wysyłanymi na port 56015.

Nieokreślona podatność w NEC WebSAM DeploymentManager 5.13 i wcześniejszych wersjach, używanych w SigmaSystemCenter 2.1 Update2 i wcześniejszych, BladeSystemCenter, ExpressSystemCenter oraz VirtualPCCenter 2.2 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyłączenie lub ponowne uruchomienie systemu) poprzez nieznane wektory związane z Client Service dla DPM oraz spreparowane pakiety wysyłane na port 56010.

Podatność na przejście do katalogu w komponencie Love Factory (com_lovefactory) w wersji 1.3.4 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie Gadget Factory (com_gadgetfactory) w wersjach 1.0.0 i 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność typu directory traversal w komponencie Deluxe Blog Factory (com_blogfactory) w wersji 1.1.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie iNetLanka Multiple root (com_multiroot) w wersjach 1.0 i 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność na przejście katalogu w komponencie iNetLanka Multiple Map (com_multimap) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do pliku index.php.

Podatność na przejście katalogu w komponentach BeeHeard i BeeHeard Lite w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.