CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku www/index.php w Sahana 0.6.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze mod.

W Back In Time (backintime) w wersji 0.9.26 skrypt common/snapshots.py zmienia niektóre uprawnienia na 0777 przed usunięciem plików w starym zrzucie kopii zapasowej. To umożliwia lokalnym użytkownikom uzyskanie dostępu do wrażliwych informacji lub ingerencję w integralność kopii zapasowej poprzez modyfikację plików współdzielonych między zrzutami.

Wielokrotne podatności typu use-after-free w pliku vnc.c serwera VNC w QEMU 0.10.6 i wcześniejszych wersjach mogą pozwolić użytkownikom systemu gościa na wykonanie dowolnego kodu na systemie hosta poprzez nawiązanie połączenia z klientem VNC, a następnie (1) rozłączenie podczas transferu danych, (2) wysłanie wiadomości z użyciem niepoprawnych typów danych całkowitych lub (3) użycie protokołu Fuzzy Screen Mode, związane z podatnościami typu double free.

Wielokrotne błędy typu buffer underflow w pamięci sterty w funkcji readPostBody w pliku cgiutil.c w MapServer 4.x do 4.10.4 oraz 5.x przed 5.4.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany nagłówek Content-Length HTTP lub (2) dużą prośbę HTTP, co jest związane z przepełnieniem całkowitym, które wywołuje błąd buffer overflow w pamięci sterty.

Nieokreślona podatność w komponencie JRockit w BEA Product Suite R27.6.4: JRE/JDK, 1.4.2, 5 i 6 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 9.2.0.8, 10.1.0.5 i 10.2.0.4 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie uwierzytelniania sieciowego w Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.4 pozwala zdalnym atakującym wpłynąć na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie uwierzytelniania sieciowego w Oracle Database 10.1.0.5 i 10.2.0.4 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów. Istnieją również sugestie, że problem może być związany z niewłaściwą walidacją długości parametru AUTH_SESSKEY, co prowadzi do wykonania dowolnego kodu.

W podatności CVE-2009-3760 występuje możliwość wstrzykiwania statycznego kodu w pliku config/writeconfig.php w przykładowym kodzie XenServer Resource Kit w Citrix XenCenterWeb. Atakujący zdalnie mogą wstrzyknąć dowolny kod PHP do pliku include/config.ini.php za pomocą parametru pool1.

Wielokrotne podatności typu cross-site request forgery (CSRF) w przykładowym kodzie w XenServer Resource Kit w Citrix XenCenterWeb umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów. Ataki mogą dotyczyć żądań zmiany hasła oraz zatrzymywania maszyny wirtualnej.

Podatność SQL injection w pliku login.php w przykładowym kodzie XenServer Resource Kit w Citrix XenCenterWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika.

W phpBMS w wersji 0.96 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) id w pliku modules/bms/invoices_discount_ajax.php, (2) f w pliku dbgraphic.php oraz (3) tid w akcji show w pliku advancedsearch.php.

Podatność CVE-2009-3753 w Opial 1.0 umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniem wykonywalnym jako obraz użytkownika. Po przesłaniu pliku, atakujący może uzyskać dostęp do niego poprzez żądanie do pliku w katalogu userimages, co prowadzi do wykonania dowolnego kodu.

Podatność SQL injection w pliku home.php w Opial 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr genres_parent.

Podatność SQL injection w pliku read.php w ToyLog 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru idm.

Biblioteki postgresql-ocaml w wersjach 1.5.4, 1.7.0 i 1.12.1 dla PostgreSQL libpq nie obsługują poprawnie funkcji PQescapeStringConn, co może umożliwić zdalnym atakującym wykorzystanie problemów z escapowaniem związanych z kodowaniem wielobajtowym.

Wersja 1.0.4 biblioteki mysql-ocaml dla MySQL nie obsługuje poprawnie funkcji mysql_real_escape_string, co może umożliwić zdalnym atakującym wykorzystanie problemów z escapowaniem związanych z kodowaniem wielobajtowym.

Moduł pygresql w wersjach 3.8.1 i 4.0 dla Pythona nie obsługuje poprawnie funkcji PQescapeStringConn, co może umożliwić zdalnym atakującym wykorzystanie problemów z escapowaniem związanych z kodowaniem wielobajtowym.

Sterownik ATI Rage 128 (znany również jako r128) w jądrze Linux przed wersją 2.6.31-git11 nieprawidłowo weryfikuje inicjalizację stanu Concurrent Command Engine (CCE), co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalne uzyskanie uprawnień poprzez nieokreślone wywołania ioctl.

Podatność na przejście do katalogu w pliku client/desktop/default.htm w Boxalino przed wersją 09.05.25-0421 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze url.