CVE Vulnerability Catalog

W MyBB (MyBulletinBoard) przed wersją 1.4.7 występuje podatność na wstrzykiwanie SQL w pliku inc/datahandlers/user.php, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru birthdayprivacy.

W B Labs Bopup Communication Server w wersji 3.2.26.5460 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie wysłane do portu TCP 19810.

W mnet.exe w Unisys Business Information Server (BIS) w wersjach 10 i 10.1 na systemie Windows występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet TCP.

W programie Motorola Timbuktu Pro 8.6.5 na systemie Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego, źle sformatowanego ciągu znaków przez potok nazwany PlughNTCommand.

W wersji próbnej SureThing CD/DVD Labeler 5.1.616 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik playlisty m3u lub pls.

Podatność na przejście do katalogu w pliku locms/smarty.php w LightOpenCMS 0.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru cwd z sekwencją .. (kropka kropka). Istnieje możliwość ataków związanych z dołączeniem zdalnych plików.

Mozilla Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wiadomość e-mail typu multipart/alternative zawierającą część text/enhanced, która wywołuje dostęp do nieprawidłowego typu obiektu.

Podatność typu SQL injection w pliku rscms_mod_newsview.php w RS-CMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

Nieokreślona podatność w Adobe Shockwave Player przed wersją 11.0.0.465 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2009-1860, związana ze starszym problemem, który został wcześniej rozwiązany w Shockwave Player 11.0.0.465.

Oprogramowanie firmware Cisco Video Surveillance Stream Manager przed wersją 5.3, używane na platformach Cisco Video Surveillance Services oraz Video Surveillance Integrated Services, umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wadliwy ładunek w pakiecie UDP wysyłanym na port 37000, związany z procesem xvcrman.

Wielokrotne podatności związane z formatowaniem ciągów w pliku client/client.c w smbclient w wersjach Samba od 3.2.0 do 3.2.12 mogą umożliwić atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez specyfikatory formatowania w nazwie pliku.

Nieokreślona podatność w Adobe Shockwave Player przed wersją 11.5.0.600 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane treści dla Shockwave Player 10.

W systemie Cisco Physical Access Gateway w wersjach oprogramowania przed 1.1 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone pakiety TCP.

IBM WebSphere Application Server (WAS) 7.0 przed wersją 7.0.0.3 oraz Feature Pack for Web Services dla WAS 6.1 przed wersją 6.1.0.25 nieprawidłowo obsługują przychodzące żądania, które nie zawierają SOAPAction lub WS-Addressing Action, gdy polityka WS-Security jest ustalona na poziomie operacji. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez spreparowane żądanie do aplikacji JAX-WS.

Podatność na przejście do katalogu w pliku admin-files/ad.php w Campsite 3.3.0 RC1 umożliwia zdalnym atakującym odczyt i potencjalne wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru GLOBALS[g_campsiteDir] z sekwencją .. (kropka kropka).

Podatność SQL injection w pliku search.php w phpDatingClub 3.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sform[day].

Wielokrotne podatności na przejście katalogu w fuzzylime (cms) w wersji 3.03a i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrach (1) list do code/confirm.php oraz (2) template do code/display.php.

Przepełnienie bufora w jądrze przeglądarki Google Chrome przed wersją 2.0.172.33 umożliwia zdalnym serwerom HTTP spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio przygotowaną odpowiedź.

Dodatek dekodera JPEG2000/JBIG2 przed wersją 2.0.2009.616 dla Foxit Reader 3.0 przed kompilacją 1817 nieprawidłowo obsługuje krytyczny błąd podczas dekodowania nagłówka JPEG2000, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany plik PDF.

Dodatek dekodera JPEG2000/JBIG2 przed wersją 2.0.2009.616 dla Foxit Reader 3.0 przed Build 1817 nieprawidłowo obsługuje ujemną wartość dla przesunięcia strumienia w strumieniu JPEG2000, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany plik PDF.