CVE Vulnerability Catalog

W Mercury Audio Player w wersji 1.21 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w źle sformatowanym pliku playlisty (.m3u).

Wielokrotne przepełnienia bufora w serwerze FTP na adapterze NAS Addonics NASU2FW41 z loaderem 1.17 umożliwiają zdalnym atakującym spowodowanie awarii usługi (przerwa w TCP/IP) poprzez długie argumenty do poleceń (1) XRMD, (2) delete, (3) RNFR lub (4) RNTO.

Metoda Standard Remember w TikiWiki CMS/Groupware w wersjach 3.x przed 3.5 pozwala zdalnym atakującym na obejście ograniczeń dostępu związanych z 'trwałym logowaniem'. Problem ten wynika prawdopodobnie z generowania przewidywalnych ciasteczek na podstawie adresu IP i agenta użytkownika w pliku userslib.php.

Funkcja user_logout w TikiWiki CMS/Groupware w wersjach 4.x przed 4.2 nie usuwa poprawnie ciasteczek logowania użytkowników, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez ponowne wykorzystanie ciasteczek.

W TikiWiki CMS/Groupware 3.x przed wersją 3.5 występuje podatność na wstrzykiwanie SQL w funkcji _find w pliku searchlib.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zmiennej $searchDate.

Wielokrotne podatności na wstrzykiwanie SQL w TikiWiki CMS/Groupware 4.x przed wersją 4.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z plikami tiki-searchindex.php i tiki-searchresults.php.

Funkcja mlfi_envrcpt w spamass-milter.cpp w wtyczce SpamAssassin Milter 0.3.1, przy użyciu opcji expand, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych za pomocą metaznaków powłoki w polu RCPT TO wiadomości e-mail.

Implementacja safe_mode w PHP przed wersją 5.2.13 nieprawidłowo obsługuje ścieżki katalogów, które nie kończą się znakiem / (ukośnik). To umożliwia atakującym, w zależności od kontekstu, obejście zamierzonych ograniczeń dostępu za pomocą funkcji tempnam.

Podatność CVE-2009-4752 dotyczy zdalnego włączenia pliku w PHP w pliku anzeiger/start.php w Swinger Club Portal. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze go.

Podatność SQL injection w pliku anzeiger/start.php w Swinger Club Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rubrik.

Wersje PHP Live! 3.2.1 i 3.2.2 zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr x w plikach message_box.php oraz request.php.

Podatność SQL injection w pliku mycategoryorder.php w wtyczce My Category Order w wersji 2.8 i wcześniejszych dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr parentID w akcji act_OrderCategories na stronie wp-admin/post-new.php.

Podatność CVE-2009-4747 dotyczy zdalnego włączenia pliku w PHP w pliku public/code/cp_html2xhtmlbasic.php w All In One Control Panel (AIOCP) w wersji 1.4.001. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze page.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Dreamlevels DreamPoll 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sortField, (2) sortDesc lub (3) pageNumber w akcji logowania.

W Docebo 3.6.0.3 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te są dostępne poprzez różne parametry w akcjach modułów FAQ, linków oraz certyfikatów, osiągalne przez index.php.

Nieokreślona podatność w Menedżerze Dodatków przed wersją 2.0.0.67 w Skype przed wersją 4.1.0.179 na systemie Windows. Wpływ i wektory ataku są nieznane.

Podatność na przejście do katalogu w rozszerzeniu Webesse E-Card (ws_ecard) w wersji 1.0.2 i wcześniejszych dla TYPO3 może prowadzić do nieokreślonego wpływu oraz umożliwia ataki zdalne.

W bibliotece bos.rte.libc 5.3.9.4 na systemie IBM AIX 5.3 występuje problem z prawidłowym odczytem pewnego pola adresu po udanym wywołaniu funkcji getaddrinfo. Może to prowadzić do awarii aplikacji w wyniku ataku kontekstowego, co zostało zademonstrowane na przykładzie awarii IBM DB2.

Funkcja gnutls_x509_crt_get_serial w bibliotece GnuTLS przed wersją 1.2.1, działająca na platformach big-endian, 64-bitowych, wywołuje asn1_read_value z wskaźnikiem do niewłaściwego typu danych oraz błędną wartością długości. To pozwala zdalnym atakującym na ominięcie sprawdzania listy unieważnionych certyfikatów (CRL) i powoduje przepełnienie bufora na stosie poprzez spreparowany certyfikat X.509, związane z ekstrakcją numeru seryjnego.

Nieokreślona podatność w Mozilla Firefox w wersjach od 3.5.x do 3.5.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalnie inne nieznane skutki, które mogą być związane z danymi skompresowanymi.