CVE Vulnerability Catalog

Podatność SQL injection w pliku index.cfm w CF ShopKart 5.4 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid w akcji ViewDetails. Jest to inny wektor niż CVE-2008-6320.

Podatność SQL injection w pliku show-cat.php w FanUpdate 2.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listingid.

Wielokrotne podatności na zdalne dołączanie plików w PHP w FSphp 0.2.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FSPHP_LIB w plikach (1) FSphp.php, (2) navigation.php oraz (3) pathwrite.php w katalogu lib/.

Podatność CVE-2009-3306 dotyczy zdalnego włączenia pliku w PHP w pliku include/header.php w ClearSite 4.50. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cs_base_path.

Nieokreślona podatność w funkcji imagecolortransparent w PHP przed wersją 5.2.11, związana z nieprawidłowym sprawdzeniem poprawności indeksu koloru.

Nieokreślona podatność w PHP przed wersją 5.2.11 oraz w wersjach 5.3.x przed 5.3.1, związana z brakiem odpowiednich kontroli poprawności w przetwarzaniu danych EXIF.

Funkcja php_openssl_apply_verification_policy w PHP przed wersją 5.2.11 nieprawidłowo wykonuje walidację certyfikatów, co może prowadzić do problemów związanych z fałszowaniem certyfikatów.

Funkcja kvm_emulate_hypercall w KVM w jądrze Linuxa w wersjach przed 2.6.31 nie blokuje dostępu do hypercalli MMU z poziomu ring 0. To umożliwia lokalnym użytkownikom systemu gościa wywołanie awarii jądra gościa oraz odczyt lub zapis pamięci jądra gościa przez nieokreślone 'losowe adresy'.

Funkcja g_file_copy w glib 2.0 ustawia uprawnienia pliku docelowego na uprawnienia dowiązania symbolicznego (777), co pozwala lokalnym użytkownikom, przy wsparciu innych użytkowników, na modyfikację plików innych użytkowników. Przykładem jest użycie Nautilusa do zmiany uprawnień katalogu domowego użytkownika.

W serwerze WWW Thin przed wersją 1.2.4, plik lib/thin/connection.rb polega na nagłówku X-Forwarded-For do określenia adresu IP klienta. Umożliwia to zdalnym atakującym fałszowanie adresu IP i ukrywanie swoich działań za pomocą zmodyfikowanego nagłówka X-Forwarded-For.

Błąd związany z podpisem liczby całkowitej w funkcji find_ie w podsystemie cfg80211 w jądrze Linux przed wersją 2.6.31.1-rc1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (soft lockup) poprzez wysyłanie źle sformatowanych pakietów.

Podatność CVE-2009-3273 dotyczy aplikacji Mail w systemie iPhone OS, która nie weryfikuje certyfikatów X.509. To umożliwia atakującym typu man-in-the-middle podszywanie się pod dowolne serwery e-mail SSL za pomocą spreparowanego certyfikatu.

Nieokreślona podatność w IBM WebSphere Application Server (WAS) 6.1 przed wersją 6.1.0.27 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory, związane z błędem w poprawkach 6.1.0.23 i 6.1.0.25.

W Go-oo w wersjach 2.x i 3.x przed 3.0.1 występują wielokrotne przepełnienia bufora w stercie w pliku cppcanvas/source/mtfrenderer/emfplus.cxx. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EMF+.

Nieokreślona podatność w aplikacji wberuntimeear w teście servlet w IBM WebSphere Business Events 6.1 i 6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Plik update/update_0.1.2_to_0.2.php w LiveStreet 0.2 nie wymaga uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na wykonywanie operacji DROP TABLE za pomocą nieokreślonych wektorów.

W systemie zarządzania cytatami RASH (RQMS) w wersji 1.2.2 występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry wyszukiwania, dodawania cytatów oraz ciasteczko User_Name w nieokreślonych działaniach administracyjnych.

vtiger CRM przed wersją 5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami do przeglądania na usuwanie, wstawianie i edytowanie różnych elementów, takich jak załączniki, raporty, filtry, widoki i zgłoszenia. Wykorzystanie nieokreślonych wektorów umożliwia te działania.

W wersji beta Ultimate Player 1.56 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie długiego ciągu w pliku playlisty .m3u lub .upl.

W TriceraSoft Swift Ultralite 1.032 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, wysyłając długi ciąg w pliku playlisty .M3U.