CVE Vulnerability Catalog

W podatności CVE-2009-4090 występuje nieograniczona możliwość przesyłania plików w skrypcie ajax/addComment.php w telepark.wiki w wersji 2.4.23 i wcześniejszych. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik z nazwą zawierającą bajt NULL.

Podatność CVE-2009-4085 dotyczy zdalnego włączenia pliku w PHP w pliku mp3_id.php w PHP Traverser 0.8.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[BASE].

Podatność na wstrzykiwanie SQL w funkcji wyszukiwania w e107 w wersji 0.7.16 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wersja 1.2.7 i wcześniejsze narzędzia Outreach Project Tool (OPT) zawiera podatność na zdalne włączenie pliku PHP w pliku forums/Forum_Include/index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CRM_path.

Funkcja do_insn_fetch w emulatorze x86 w podsystemie KVM w jądrze Linux przed wersją 2.6.32-rc8-next-20091125 próbuje interpretować instrukcje, które zawierają zbyt wiele bajtów, aby były ważne. To pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (zwiększone opóźnienie w planowaniu) na systemie gospodarza poprzez nieokreślone manipulacje związane z obsługą SMP.

Funkcja proc_open w PHP przed wersją 5.2.11 oraz 5.3.x przed wersją 5.3.1 nie egzekwuje dyrektyw safe_mode_allowed_env_vars i safe_mode_protected_env_vars. To pozwala atakującym, w zależności od kontekstu, na uruchamianie programów z dowolnym środowiskiem za pomocą parametru env.

Przepełnienie bufora w metodzie RunCmd w kontrolce ActiveX Altiris eXpress NS Console Utilities w pliku AeXNSConsoleUtilities.dll w konsoli internetowej Symantec Altiris Deployment Solution 6.9.x, Altiris Notification Server 6.0.x oraz Management Platform 7.0.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie.

Nieokreślona podatność w przeglądarce Opera przed wersją 10.10, która ma nieznany wpływ oraz wektory ataku, związana z 'umiarkowanie poważnym problemem'.

Podatność na wstrzykiwanie SQL w GForge w wersjach 4.5.14, 4.7.3 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Autodesk Maya w wersjach 8.0, 8.5, 2008, 2009 i 2010 oraz Alias Wavefront Maya w wersjach 6.5 i 7.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez pliki .ma lub .mb, które wykorzystują polecenia MEL w Pythonie lub inne nieokreślone polecenia MEL, związane z 'Script Nodes'.

Autodesk 3D Studio Max (3DSMax) w wersjach 6 do 9 oraz 2008 do 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .max zawierający instrukcję MAXScript wywołującą metodę DOSCommand, związaną z 'callbackami aplikacji'.

Autodesk Softimage 7.x oraz Softimage XSI 6.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez pakiet sceny zawierający plik Scene Table of Contents (.scntoc) z elementem Script_Content. Przykład stanowi kod ładujący kontrolkę ActiveX WScript.Shell.

W podatności CVE-2009-4060 występuje luka typu SQL injection w pliku includes/content/viewProd.inc.php w CubeCart przed wersją 4.3.7. Zdalni atakujący mogą wykonać dowolne polecenia SQL poprzez parametr productId.

Podatność SQL injection w pliku allauctions.php w skrypcie aukcyjnym Telebid umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid.

Podatność SQL injection w komponencie inertialFATE iF Portfolio Nexus (com_if_nexus) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji elementu do index.php.

Podatność na przejście katalogu w pliku admin/popup.php w Betsy CMS 3.5 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru popup z sekwencją .. (kropka kropka).

HP Operations Manager 8.10 na systemie Windows zawiera 'ukryte konto' w pliku XML, które określa użytkowników Tomcat. To umożliwia zdalnym atakującym przeprowadzanie nieograniczonych ataków na przesyłanie plików oraz wykonywanie dowolnego kodu.

W aswRdr.sys (sterownik TDI RDR) w avast! Home i Professional 4.8.1356.0 występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane argumenty do IOCTL 0x80002024.

W PHP w wersji 5.3.x przed 5.3.1 nie jest rozpoznawana dyrektywa safe_mode_include_dir, co pozwala atakującym na wywołanie błędów w skryptach PHP wykonujących operacje include lub require. Może to prowadzić do nieznanego wpływu na działanie aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) w wersji 2.2.x przed 2.2 RC umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w kilku plikach, takich jak bank_accounts.php, currencies.php, exchange_rates.php oraz inne.