CVE Vulnerability Catalog

W podatności CVE-2010-1350 występuje luka typu SQL injection w komponencie JP Jobs (com_jp_jobs) w wersji 1.4.1 i wcześniejszych dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej w pliku index.php.

Przepełnienie całkowitej liczby w przeglądarce Opera w wersjach od 10.10 do 10.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości Content-Length, co prowadzi do przepełnienia sterty.

VMware Tools w VMware Workstation 6.5.x przed wersją 6.5.4, VMware Player 2.5.x przed wersją 2.5.4, VMware ACE 2.5.x przed wersją 2.5.4, VMware Server 2.x przed wersją 2.0.2, VMware Fusion 2.x przed wersją 2.0.6 oraz VMware ESXi 3.5 i 4.0, a także VMware ESX 2.5.5, 3.0.3, 3.5 i 4.0 nieprawidłowo ładują programy VMware, co może umożliwić użytkownikom systemu Windows na gościu uzyskanie uprawnień poprzez umieszczenie programu trojan w nieokreślonej lokalizacji na dysku systemu gościa.

VMware Tools w VMware Workstation 6.5.x przed wersją 6.5.4, VMware Player 2.5.x przed wersją 2.5.4, VMware ACE 2.5.x przed wersją 2.5.4, VMware Server 2.x przed wersją 2.0.2, VMware Fusion 2.x przed wersją 2.0.6 oraz VMware ESXi 3.5 i 4.0, a także VMware ESX 2.5.5, 3.0.3, 3.5 i 4.0 nieprawidłowo uzyskują dostęp do bibliotek, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez nakłonienie użytkownika systemu Windows do kliknięcia na plik przechowywany na udziale sieciowym.

W podatności CVE-2010-1139 występuje luka w formacie ciągu w vmrun w VMware VIX API 1.6.x oraz w różnych wersjach VMware Workstation, Player, Server i Fusion. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu w metadanych procesu.

Funkcja virtio_net_bad_features w sterowniku virtio-net w jądrze Linux przed wersją 2.6.26, używana na systemie gościa z qemu-kvm 0.11.0 lub KVM 83, pozwala zdalnym atakującym na spowodowanie awarii systemu gościa poprzez wysłanie dużej ilości ruchu sieciowego do portu TCP na systemie gościa, co prowadzi do zakończenia procesu qemu-kvm.

W podatności CVE-2009-3732 występuje luka formatu ciągu w vmware-vmrc.exe w wersji 158248, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność w vmnc.dll w kodeku mediów VMnc w VMware Movie Decoder przed wersją 6.5.4 Build 246459 oraz w VMware Workstation, VMware Player i VMware Server przed odpowiednimi wersjami, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik AVI z odpowiednio skonstruowanymi fragmentami wideo zakodowanymi w HexTile, co prowadzi do przepełnienia bufora w stercie.

W vmnc.dll w kodeku mediów VMnc w VMware Movie Decoder przed wersją 6.5.4 Build 246459 na systemie Windows występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając plik AVI z odpowiednio przygotowanymi fragmentami wideo wykorzystującymi kodowanie HexTile.

Nieokreślona podatność w procesie logowania w IBM WebSphere Portal 6.0.1.1 oraz 6.1.0.x przed 6.1.0.3 Cumulative Fix 03. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Wersja 6.1 przed 6.1.2.3 w IBM Systems Director na systemach AIX i Linux używa nieprawidłowych uprawnień dla skryptów (1) diruninstall i (2) opt/ibm/director/bin/wcitinst, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ich wykonanie.

Podatność typu SQL injection w komponencie CKForms (com_ckforms) w wersji 1.3.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji szczegółowej do index.php.

Podatność na wstrzykiwanie SQL w pliku photo.php w wersji 0.7.4 beta SiteX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru albumid.

Podatność SQL injection w pliku index.php w Systemsoftware Community Black Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru s_flaeche.

Podatność typu SQL injection w pliku ts_other.php w wtyczce Teamsite Hack w wersji 3.0 i wcześniejszych dla WoltLab Burning Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji modboard.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku definitions.php w Lussumo Vanilla 1.1.10, a być może także w wersjach 0.9.2 i innych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) include oraz (2) Configuration['LANGUAGE'].

Wielokrotne podatności na wstrzykiwanie SQL w INVOhost 3.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) newlanguage w site.php, (3) parametr search w manuals.php oraz (4) nieokreślone wektory w faq.php.

Podatność na wstrzykiwanie SQL w Heartlogic HL-SiteManager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

ClamAV w wersjach przed 0.96 nieprawidłowo obsługuje formaty plików (1) CAB i (2) 7z, co pozwala zdalnym atakującym na ominięcie wykrywania wirusów za pomocą spreparowanego archiwum, które jest zgodne z standardowymi narzędziami archiwizacyjnymi.

Podatność na przejście katalogu w komponencie Picasa (com_joomlapicasa2) w wersjach 2.0 i 2.0.5 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.