CVE Vulnerability Catalog

Wersja 3.8b2 i wcześniejsze oprogramowania PointComma zawiera podatność na zdalne dołączanie plików w pliku includes/classes/pctemplate.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze pcConfig[smartyPath].

W kontrolce ActiveX MYACTIVEX.MyActiveXCtrl.1 w MyActiveX.ocx w wersji 1.4.8.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą wartość właściwości URL.

W systemie JiRo's Banner System eXperience (JBSX) występuje kilka podatności na wstrzykiwanie SQL w pliku files/login.asp, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) admin lub (2) hasło. Jest to powiązane z CVE-2007-6091.

Podatność typu SQL injection w komponencie MusicGallery (com_musicgallery) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji itempage do index.php.

Podatność na przejście katalogu w pliku funzioni/lib/menulast.php w klinza professional cms w wersji 5.0.1 i wcześniejszych umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze LANG.

Panda Global Protection 2010, Internet Security 2010 oraz Antivirus Pro 2010 stosują słabe uprawnienia (wszyscy: pełna kontrola) dla plików produktu, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie plików wykonywalnych programami typu Trojan.

Skrypt przeglądu gotowości bezpieczeństwa (SRR) agencji DISA dla platformy Solaris x86 wykonuje pliki w dowolnych katalogach jako root dla nazw plików równych 'java', 'openssl', 'php', 'snort', 'tshark', 'vncserver' lub 'wireshark'. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą programu typu Trojan.

W jądrze Linuxa 2.6.32 występuje przepełnienie bufora na stosie w podsystemie hfs, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego systemu plików Hierarchical File System (HFS). Problem ten dotyczy funkcji hfs_readdir w pliku fs/hfs/dir.c.

Podatność SQL injection w module os_news w Open-school (OS) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show w pliku index.php.

Podatność typu SQL injection w pliku admin.link.modify.php w Million Dollar Text Links w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku admin.php w Flashlight Free Edition pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze action.

Podatność SQL injection w pliku read.php w Flashlight Free Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Arab Portal 2.2 występuje wiele podatności na wstrzykiwanie SQL w pliku admin/aclass/admin_func.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nagłówki HTTP (1) X-Forwarded-For lub (2) Client-IP w żądaniu do domyślnego URI w sekcji admin.

Podatność na przejście do katalogu w komponencie Omilen Photo Gallery (com_omphotogallery) Beta 0.5 dla Joomla! umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze kontrolera do index.php.

W programie Mp3 Tag Assistant Professional w wersji 2.92 build 300 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez przesłanie pliku MP3 zawierającego długi ciąg w polu metadanych (1) ID3v1, (2) ID3v2 lub (3) APEv2.

Podatność typu SQL injection w komponencie Seminar (com_seminar) w wersji 1.28 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji View_seminar w pliku index.php.

DAZ Studio w wersjach 2.3.3.161, 2.3.3.163 oraz 3.0.1.135 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez pliki z rozszerzeniami .ds, .dsa, .dse lub .dsb. Problem ten dotyczy podatności na wstrzykiwanie skryptów.

Przepełnienie bufora w programie Adobe Illustrator CS4 w wersji 14.0.0, CS3 w wersji 13.0.3 i wcześniejszych, oraz CS3 w wersji 13.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi komentarz DSC w pliku Encapsulated PostScript (.eps).

Podatność na przejście katalogu w serwerze FTP Golden w wersjach 4.30 Free i Professional, 4.50 oraz prawdopodobnie innych, umożliwia zdalnym uwierzytelnionym użytkownikom usuwanie dowolnych plików za pomocą polecenia DELE z wykorzystaniem sekwencji .. (kropka kropka).

Przepełnienie całkowitej liczby w Roxio Easy Media Creator 9.0.136 oraz Roxio Creator 2010 przed SP1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz o spreparowanych wymiarach.