CVE Vulnerability Catalog

Podatność SQL injection w pliku censura.php w Censura 1.16.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid w akcji szczegółów.

Podatność SQL injection w pliku guestbook.php w PHPJunkYard GBook 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mes_id.

W module MyAnnonces dla E-Xoopport 3.1 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji viewannonces w pliku index.php.

W podatności CVE-2009-2590 występuje luka typu SQL injection w pliku showcategory.php w skrypcie Hutscripts PHP Website. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w pliku index.php w Mlffat 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczko członkowskie w akcji edycji profilu konta. Jest to inny wektor niż CVE-2009-1731.

Podatność SQL injection w pliku default.asp w ASP Product Catalog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid. Jest to inny wektor niż w przypadku CVE-2007-5220.

Wielokrotne podatności na wstrzykiwanie SQL w ASP SiteWare autoDealer 1 i 2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iType w plikach Auto1/type.asp lub auto2/type.asp.

Błąd off-by-one w funkcji options_write w sterowniku SGI GRU w jądrze Linux 2.6.30.2 i wcześniejszych na platformach ia64 i x86 może pozwolić lokalnym użytkownikom na nadpisanie dowolnych lokalizacji pamięci oraz uzyskanie uprawnień poprzez spreparowany argument count, co prowadzi do przepełnienia bufora na stosie.

W menedżerze pobierania Akamai (DLM) przed wersją 2.2.4.8 występuje przepełnienie bufora na stosie w pliku manager.exe, które pozwala zdalnym serwerom WWW na wykonanie dowolnego kodu poprzez nieprawidłową odpowiedź HTTP podczas pobierania z Redswoosh.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x do 9.1.2 oraz Adobe Flash Player w wersjach 9.x do 9.0.159.0 i 10.x do 10.0.22.87, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną aplikację Flash w pliku .pdf lub spreparowany plik .swf, związane z authplay.dll.

Podatność SQL injection w Active Web Mail 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr TabOpenQuickTab1 w plikach popaccounts.aspx, addressbook.aspx oraz emails.aspx.

Podatność w urządzeniu BlackBerry 8800 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie dużej wartości całkowitej dla właściwości długości obiektu Select, co prowadzi do wyczerpania pamięci i awarii przeglądarki.

Funkcja setTimeout w Mozilla Firefox przed wersją 3.0.12 nie zachowuje prawidłowo opakowania obiektów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez odpowiednio skonstruowane wywołanie, związane z XPCNativeWrapper.

Mozilla Firefox w wersjach przed 3.0.12 nieprawidłowo obsługuje element SVG, który ma właściwość z funkcją watch oraz funkcją __defineSetter__. To może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument.

Przepełnienie całkowitej liczby w Apple CoreGraphics, używane w Safari przed wersją 4.0.3, Mozilla Firefox przed wersją 3.0.12 oraz Mac OS X 10.4.11 i 10.5.8, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg tekstowy, który wywołuje przepełnienie bufora w stercie podczas renderowania glifów czcionek.

Mozilla Firefox w wersjach przed 3.0.12 oraz 3.5 przed 3.5.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu. Problemy te wynikają z interakcji obiektów Flash, dialogów z wolnymi skryptami oraz procesu usuwania wtyczki Flash.

Mozilla Firefox przed wersją 3.0.12 oraz Thunderbird umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez wykorzystanie konstrukcji podwójnych ramek, związanych z plikami nsHTMLContentSink.cpp, nsXMLContentSink.cpp oraz nsPresShell.cpp, a także funkcją nsSubDocumentFrame::Reflow.

Funkcja nsXULTemplateQueryProcessorRDF::CheckIsSeparator w Mozilla Firefox przed wersją 3.0.12, SeaMonkey 2.0a1pre i Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wczytywanie wielu plików RDF w elemencie drzewa XUL.

Wielokrotne przepełnienia całkowitoliczbowe w funkcjach PL_Base64Decode i PL_Base64Encode w Mozilla Firefox przed wersją 3.0.12, Thunderbird przed wersją 2.0.0.24 oraz SeaMonkey przed wersją 1.1.19 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienia bufora.

Silnik przeglądarki w Mozilla Firefox przed wersją 3.0.12 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z różnymi wektorami, takimi jak łańcuch ramek i zdarzenia synchroniczne.