CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) przed wersją 2.1.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych plikach .inc i .php. Dotyczy to m.in. katalogów związanych z raportowaniem, sprzedażą i podatkami.

Moduł Web Services 6.x dla Drupala nie wykonuje oczekiwanej kontroli dostępu, co pozwala zdalnym atakującym na nieokreślone wykorzystanie API za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) przed wersją 2.1.7 oraz w wersjach 2.2.x przed 2.2 RC, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach .inc i .php, takich jak admin/db/users_db.inc oraz w różnych innych lokalizacjach.

Nieokreślona podatność w drukarce wielofunkcyjnej HP Color LaserJet M3530 z firmware 05.058.4 oraz w drukarce Color LaserJet CP3525 z firmware 53.021.2 umożliwia zdalnym atakującym uzyskanie dostępu do danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Błąd indeksu tablicy w funkcji gdth_read_event w sterownikach SCSI w jądrze Linux przed wersją 2.6.32-rc8 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień poprzez negatywny indeks zdarzenia w żądaniu IOCTL.

W serwerze FTP RhinoSoft Serv-U w wersjach 7.0.0.1, 9.0.0.5 oraz wcześniejszych niż 9.1.0.0 występuje przepełnienie bufora na stosie w algorytmie dekodowania TEA. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu szesnastkowego.

Funkcja collect_rx_frame w pliku hfc_usb.c w jądrze Linux przed wersją 2.6.32-rc7 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez spreparowany pakiet HDLC, który dociera przez ISDN i powoduje błąd odczytu bufora.

Przepełnienie bufora w funkcji kvm_vcpu_ioctl_x86_setup_mce w podsystemie KVM w jądrze Linux przed wersją 2.6.32-rc7 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez żądanie IOCTL KVM_X86_SETUP_MCE, które określa dużą liczbę banków Machine Check Exception (MCE).

Podatność typu use-after-free w interfejsie obsługi abstrakcyjnych deskryptorów plików w funkcji cupsdDoSelect w scheduler/select.c w CUPS 1.3.7 i 1.3.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zawieszenie demona) poprzez rozłączenie klienta podczas wyświetlania dużej liczby zadań drukowania, związana z niewłaściwym utrzymywaniem licznika referencji.

Przepełnienie całkowite w funkcji read_channel_data w pliku psd-load.c w GIMP 2.6.7 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PSD, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

Przepełnienie bufora w Labtam ProFTP 2.9 umożliwia zdalnym serwerom FTP spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez długi komunikat powitalny 220.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Power Board (IPB lub IP.Board) w wersjach 3.0.0, 3.0.1 i 3.0.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) search_term w admin/applications/core/modules_public/search/search.php oraz (2) aid w admin/applications/core/modules_public/global/lostpass.php.

Podatność SQL injection w pliku index.php w skrypcie Turnkey Arcade Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji przeglądania. Jest to inny wektor niż w przypadku CVE-2008-5629.

W podatności CVE-2009-3972 występuje luka typu SQL injection w komponencie Q-Proje Siirler Bileseni (com_siirler) w wersji 1.2 RC dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji sdetay do index.php.

W komponentach jTips (com_jtips) w wersjach 1.0.7 i 1.0.9 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr season w akcji ladder do pliku index.php.

W Faslo Player 7.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .m3u.

W ITechBids 8.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Dotyczy to parametrów user_id w feedback.php, cate_id w category.php, id w news.php oraz productid w itechd.php.

W podatności CVE-2009-3967 występuje luka typu SQL injection w pliku browse.php w Ed Charkow SuperCharged Linking, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Skrypt Arcade Trade w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka adminLoggedIn na wartość true.

Podatność SQL injection w pliku rating.php w New 5 star Rating 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr det.