CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w rozszerzeniu Flash SlideShow (slideshow) w wersji 0.2.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Podatność SQL injection w rozszerzeniu Calendar (pd_calendar) w wersji 0.4.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Jest to inny problem niż CVE-2008-6691.

Funkcja GeckoActiveXObject w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed 3.5.6, a także w SeaMonkey przed 2.0.1, generuje różne komunikaty o błędach w zależności od tego, czy dany obiekt COM jest zarejestrowany. Umożliwia to zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji o zainstalowanym oprogramowaniu poprzez wielokrotne wywołania z określonymi wartościami ProgID różnych obiektów COM.

Podatność w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed 3.5.6, a także w SeaMonkey przed 2.0.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie odniesienia do okna chrome z okna treści, związane z właściwością window.opener.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.16, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 i Thunderbird umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w bibliotece libtheora w Xiph.Org Theora przed wersją 1.1, używanej w Mozilla Firefox 3.5 przed wersją 3.5.6 oraz SeaMonkey przed wersją 2.0.1, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wideo o dużych wymiarach.

liboggplay w Mozilla Firefox 3.5.x przed wersją 3.5.6 oraz w SeaMonkey przed wersją 2.0.1 może umożliwić atakującym zależnym od kontekstu spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemami z bezpieczeństwem pamięci.

Wiele nieokreślonych podatności w wbudowanych procedurach składowanych w komponencie Spatial Extender w IBM DB2 9.5 przed FP5 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, związanych z 'zdalnymi exploitami'.

Komponent Relational Data Services w IBM DB2 9.5 przed FP5 umożliwia atakującym uzyskanie argumentu hasła z instrukcji SET ENCRYPTION PASSWORD poprzez wykorzystanie polecenia GET SNAPSHOT FOR DYNAMIC SQL.

Komponent instalacyjny w IBM DB2 9.5 przed FP5 oraz 9.7 przed FP1 konfiguruje skrypty wysokiej dostępności (HA) z nieprawidłowymi ustawieniami uprawnień do plików i autoryzacji, co może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w db2licm w komponencie Engine Utilities w IBM DB2 9.5 przed FP5 może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Moodle w wersjach 1.8 przed 1.8.11 oraz 1.9 przed 1.9.7 nie używa losowej soli do haseł w pliku config.php, co ułatwia atakującym przeprowadzanie ataków typu brute-force na hasła.

Podatność typu use-after-free w metodzie Doc.media.newPlayer w Multimedia.api w Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF wykorzystujący strumienie skompresowane ZLib.

Instalacja Zen Cart przechowuje wrażliwe informacje oraz niebezpieczne programy w folderach (1) docs, (2) extras, (3) zc_install oraz w pliku (4) install.txt. To umożliwia zdalnym atakującym uzyskanie wrażliwych danych, usunięcie bazy danych oraz przeprowadzenie innych ataków za pomocą bezpośredniego żądania.

Podatność w ir32_32.dll w kodeku Indeo32 w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie sterty) lub wykonanie dowolnego kodu poprzez wprowadzenie źle sformatowanych danych w strumieniu pliku multimedialnego, co zostało zademonstrowane na przykładzie pliku AVI.

Nieokreślona podatność w kodeku Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne.

Nieokreślona podatność w kodeku Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane treści multimedialne.