CVE Vulnerability Catalog

Mozilla Firefox w wersjach przed 3.0.15 oraz 3.5.x przed 3.5.4, a także SeaMonkey przed 2.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany wyrażenie regularne w pliku Proxy Auto-configuration (PAC).

Podatność typu use-after-free w przeglądarce Mozilla Firefox 3.5.x przed wersją 3.5.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez rekurencyjne tworzenie web-workerów w JavaScript.

W GenCMS 2006 występuje kilka podatności na ataki typu directory traversal, które umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików. Atak może być przeprowadzony poprzez wykorzystanie parametru .. (kropka kropka) w (1) parametrze p w show.php oraz (2) parametrze Template w admin/pages/SiteNew.php.

Podatność na przejście do katalogu w pliku include/processor.php w Greenwood PHP Content Manager 0.3.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze content_path.

Podatność CVE-2009-3822 dotyczy komponentu com_ajaxchat w wersji 1.0 dla Joomla!, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[mosConfig_absolute_path] w pliku tests/ajcuser.php.

Podatność SQL injection w rozszerzeniu Flagbit Filebase (fb_filebase) w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w rozszerzeniu Random Images (maag_randomimage) w wersji 1.6.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez nieokreślone wektory.

Nieokreślona podatność w funkcji zarządzania sesjami w rozszerzeniu freeCap CAPTCHA (sr_freecap) w wersji 1.2.0 i wcześniejszych dla TYPO3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Podatność CVE-2009-3817 dotyczy zdalnego włączenia pliku w PHP w pliku doc/releasenote.php komponentu BookLibrary (com_booklibrary) w wersji 1.0 dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wersje próbne OtsAV DJ, Radio i TV oraz wersja darmowa zawierają podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą playlistę w pliku Ots File List (.ofl).

W Music Tag Editor w wersji 1.61 build 212 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku MP3 z długim tagiem ID3.

W Acoustica MP3 Audio Mixer 2.471 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania .M3U.

MixSense DJ Studio w wersji 1.0.0.1 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku listy odtwarzania .mp3.

W MixVibes 7.043 Pro występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji poprzez dostarczenie długiego ciągu w pliku .vib.

Podatność SQL injection w pliku feedback_js.php w DedeCMS 5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru arcurl.

W podatności CVE-2009-3801 występuje luka typu SQL injection w pliku index.php w OpenDocMan w wersji 1.2.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr frmpass (znany również jako Hasło).

W podatności CVE-2009-3790 występuje przepełnienie bufora w pamięci w ocenie FormMax (dawniej AcroForm) w wersji 3.5, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik importu FormMax (.aim).

Podatność SQL injection w pliku index.php w OpenDocMan 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr frmuser (znany również jako Nazwa użytkownika).

Funkcja filefield_file_download w module FileField 6.x-3.1 dla Drupala nie sprawdza poprawnie uprawnień dostępu do plików prywatnych w rdzeniu Drupala, co umożliwia zdalnym atakującym dostęp do nieautoryzowanych plików za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w module Moodle Course List 6.x przed wersją 6.x-1.2 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.