CVE Vulnerability Catalog

W programach Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-2996.

Nieokreślona podatność w dekoderze obrazów w Adobe Acrobat 9.x przed wersją 9.2, a także prawdopodobnie w wersjach 7.x do 7.1.4 oraz 8.x do 8.1.7, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślony certyfikat w Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić zdalnym atakującym przeprowadzenie ataku socjotechnicznego za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym obejście zamierzonych ograniczeń menedżera zaufania za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w programie Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Funkcjonalność swiotlb w sterowniku r8169 w jądrze Linux przed wersją 2.6.27.22 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie jumbo frames do generowania dużej ilości ruchu sieciowego, co może prowadzić do wyczerpania przestrzeni IOMMU i awarii systemu.

Funkcja _gdGetColors w pliku gd_gd.c w PHP 5.2.11 i 5.3.x przed wersją 5.3.1 oraz w bibliotece GD Graphics 2.x nie weryfikuje poprawnie pewnego członu struktury colorsTotal, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu buffer overflow lub buffer over-read za pomocą spreparowanego pliku GD.

W funkcji GetUiDllVersion w kontrolce ActiveX w pliku UiCheck.dll przed wersją 1.0.0.7 w UiTV UiPlayer występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez parametr nazwy pliku.

Podatność SQL injection w pliku admin/authenticate.asp w Battle Blog w wersjach 1.25 i 1.30 build 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserName.

W LucVil PatPlayer 3.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

Podatność na wstrzykiwanie SQL w pliku fichero.php w MorcegoCMS w wersji 1.7.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciągu zapytania.

W Ebay Clone 2009 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów user_id w pliku feedback.php oraz item_id w plikach view_full_size.php, classifide_ad.php i crosspromoteitems.php.

W funkcji h_handlepeer w pliku http.cpp w httpdx 1.4 (a być może także 1.4.3) występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

RioRey RIOS w wersjach 4.6.6 i 4.7.0 wykorzystuje nieudokumentowaną, twardo zakodowaną nazwę użytkownika (dbadmin) oraz hasło (sq!us3r) dla tunelu SSH, co umożliwia zdalnym atakującym uzyskanie uprawnień przez port 8022.

W edytorze HTML Alleycode 2.21 firmy Konae Technologies występuje przepełnienie bufora na stosie w Meta Content Optimizer, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą wartość w tagu TITLE.

W edytorze HTML Alleycode 2.21 firmy Konae Technologies występuje przepełnienie bufora na stosie w module Meta Content Optimizer. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wprowadzenie długiej wartości w tagu META (1) description lub (2) keyword.

W podatności CVE-2009-3705 w Achievo przed wersją 1.4.0 występuje luka w pliku debugger.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze config_atkroot.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.6 oraz 3.x przed 3.2.2.1 występuje podatność na atak typu SQL injection w funkcjonalności generatora schematów PDF. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry interfejsu.